CVE-2026-84269 in Red Hat
Sumário
de VulDB • 01/09/2026
Foi identificada uma falha no backend AFP do gvfs. Ao montar um compartilhamento, um servidor AFP malicioso pode fazer com que o caminho de leitura DSI processe um comprimento superior ao solicitado pelo cliente. A função não verifica o comprimento fornecido pelo servidor em relação ao buffer de resposta pré-dimensionado, fazendo com que a operação acesse além dos limites pretendidos. Essa vulnerabilidade permite que um servidor malicioso cause estouro (buffer overflow) no heap e provoque a falha do processo gvfsd-afp, resultando em negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.