- Yama var
- Son 7 gün
- CWE-787
CVE-2026-104061
Scribus PSD görüntü yükleyicisinde heap sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, bir kullanıcının zararlı bir görüntü dosyasını açması veya yerleştirmesi durumunda bilgisayarın ele geçirilmesine yol açabilir. Saldırı için kullanıcının dosyayı açmaya ikna edilmesi gerektiğinden risk orta düzeydedir, ancak etkisi ciddidir. Yazılım güncellemelerinin hızlıca uygulanması önerilir.
ÖzetTürkçe
Scribus'un 1.6.7 öncesi sürümlerinde, scimgdataloader_psd yükleyicisi PSD dosyasındaki değerleri kontrol etmeden dizi indeksi olarak kullanmaktadır. Bu da heap belleğinin sınır dışına yazılmasına yol açmaktadır. Açık, Scribus kullanan ve güvenilmeyen PSD dosyalarını açan ya da içe aktaran kullanıcıları etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış bir PSD dosyası ile programın çökmesine neden olabilir ve kullanıcının yetkileriyle kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Scribus before 1.6.7 contains a heap out-of-bounds write vulnerability in the scimgdataloader_psd loader that uses unchecked PSD file values as lookup array indexes. Attackers can convince users to place or import a crafted PSD file to corrupt heap memory, causing crashes and potentially code execution as the user.
Ne yapmalı?
- Scribus'u 1.6.7 veya sonrası bir sürüme güncelleyin. 1.6.7 öncesi tüm sürümler etkilenmektedir. Üretici
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen PSD dosyalarını Scribus ile açmayın veya içe aktarmayın. Genel öneri
- Güncelleme sonrasında Scribus sürümünün 1.6.7 veya üzeri olduğunu doğrulayın. Genel öneri
Ek önlemler
- Kullanıcılara, bilinmeyen kaynaklardan gelen belge ve görüntü dosyalarını açmadan önce dikkatli olmaları konusunda eğitim verin. Genel öneri
- Masaüstü yazılımlarının güvenlik güncellemelerini düzenli olarak takip edip uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Scribus | < 1.6.7 | 1.6.7 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.