CVE-2026-84269

Nome do Software Vulnerável e Versões Afetadas gvfs (versões afetadas não especificadas)

Descrição Uma falha existe no backend AFP do gvfs. Ao montar um compartilhamento, um servidor AFP malicioso pode fazer com que o caminho de leitura DSI processe um comprimento que excede o tamanho solicitado pelo cliente. Como o sistema não verifica o comprimento fornecido pelo servidor em relação ao buffer de resposta pré-dimensionado, a operação acessa a memória além dos limites pretendidos. Isso leva a um estouro de buffer no heap (heap buffer overflow)—uma condição onde os dados excedem o buffer de memória alocado no heap—o que pode travar o processo gvfsd-afp e resultar em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.