CVE-2026-84268

Nome do Software Vulnerável e Versões Afetadas gvfs (versões afetadas não especificadas)

Descrição Uma falha no backend SFTP ocorre ao montar um compartilhamento e ler um arquivo. Um servidor SFTP malicioso pode fazer com que a função read reply() processe um comprimento que excede o tamanho solicitado pelo cliente. Como a função não verifica o comprimento fornecido pelo servidor em relação ao tamanho do buffer alocado, a operação escreve além dos limites pretendidos. Isso resulta na corrupção da memória heap adjacente no processo gvfsd-sftp, podendo causar a negação de serviço devido ao aborto do processo ou, potencialmente, permitir a execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.