CVE-2026-95834

Nome do Software Vulnerável e Versões Afetadas kitty versões 0.47.0 até 0.48.x

Descrição Um problema de Use After Free existe no caminho de origem de arrastar do protocolo de arrastar e soltar. Um programa que escreva no terminal pode fazer com que o terminal leia e escreva em memória heap liberada. Isso ocorre porque a função drag remote file data() em kitty/dnd.c mantém um ponteiro DragRemoteItem para um array que não lhe pertence. Quando toplevel data for drag() ou subdir data for drag() são chamadas, elas podem acionar a macro abrt() via add payload() ou populate dir entries(). A macro abrt() executa cancel drag(), que chama drag free offer() para liberar o array. Como as funções auxiliares retornam void, o chamador não é informado sobre a desmontagem e prossegue para chamar all children complete() usando o ponteiro liberado, resultando em comportamento indefinido no processo do terminal. Isso é acessível através do fluxo de bytes de qualquer programa executado na janela.

Recomendações Atualize o kitty para a versão 0.49.0 ou posterior.