В серверной части AFP в gvfs была обнаружена ошибка. При подключении общего ресурса злонамеренный сервер AFP может заставить путь чтения DSI обрабатывать длину, превышающую размер, запрошенный клиентом. Функция не сверяет длину, предоставленную сервером, с заранее заданным размером буфера ответа, что приводит к выходу операции за пределы намеченных границ.
Эта проблема позволяет злонамеренному серверу переполнить буфер кучи и привести к сбою процесса gvfsd-afp, что приведет к отказу в обслуживании.
Показать оригинальное описание (EN)
A flaw was found in the AFP backend in gvfs. When mounting a share, a malicious AFP server can cause the DSI read path to process a length that exceeds the size requested by the client. The function does not verify the server-provided length against the pre-sized reply buffer, causing the operation to access past the intended boundaries. This issue allows a malicious server to overflow a heap buffer and crash the gvfsd-afp process, resulting in a denial of service.
Характеристики атаки
Последствия
Строка CVSS v3.1