CVE-2026-84270

Nome do Software Vulnerável e Versões Afetadas gvfs (versões afetadas não especificadas)

Description Uma falha existe no backend MTP do gvfs. Ao ler um arquivo de um dispositivo MTP montado, a função do read() em gvfsbackendmtp.c confia no comprimento dos dados retornado pelo dispositivo sem limitá-lo ao tamanho solicitado pelo cliente. Se um dispositivo MTP malicioso fornecer mais bytes do que o solicitado, esse comprimento é passado para a função memcpy(), causando uma leitura fora dos limites. Isso pode levar a um erro de segmentação e travar o processo gvfsd-mtp, resultando em uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.