- Yama var
- Son 7 gün
- CWE-787
CVE-2026-104062
Scribus PICT görüntü yükleyicisinde heap taşması (1.6.7 öncesi)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kötü niyetli bir tasarım dosyasının açılması yoluyla yazılımın çökmesine ve bilgisayarın ele geçirilmesine yol açabilir. Etkilenen sürümü kullanan iş birimleri için risk orta-yüksek düzeydedir ve güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
Scribus'un 1.6.7 öncesi sürümlerinde PICT görüntü yükleyicisi ve içe aktarma eklentisinde heap taşması (heap buffer overflow) açığı bulunuyor. Açık, doğrulanmamış bytesPerLine değerinin QImage satır boyutunu aşmasına izin veriyor. Etkilenen kullanıcılar, PICT dosyası yerleştiren veya içe aktaran Scribus kullanıcıları ve bu yazılımı çalıştıran sistemlerdir.
Saldırgan ne yapabilir?
Saldırgan, özel hazırlanmış bir PICT dosyasıyla heap belleğini bozabilir; Scribus'un çökmesine ve kullanıcının yetkileriyle kod çalıştırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Scribus before 1.6.7 contains a heap buffer overflow vulnerability in the PICT image loader and import plugin that allows attackers to corrupt heap memory by supplying an unchecked bytesPerLine value. Attackers can craft a PICT file whose bytesPerLine exceeds the QImage scanline size, so placing or importing it crashes Scribus and may execute code as the user.
Ne yapmalı?
- Scribus'u 1.6.7 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen PICT dosyalarını yerleştirmeyin ve içe aktarmayın. Genel öneri
- Sistemde kullanılan Scribus sürümünü kontrol edin ve 1.6.7 öncesi sürümleri kaldırın veya güncelleyin. Genel öneri
Ek önlemler
- Scribus gibi masaüstü belge uygulamalarını yalnızca gerekli kullanıcılar için kurun ve ayrıcalıklı hesaplarla çalıştırmaktan kaçının. Genel öneri
- Dışarıdan alınan görüntü ve belge dosyalarını açmadan önce kaynağını doğrulayın ve gerekirse izole bir ortamda inceleyin. Genel öneri
- Uygulama çökme kayıtlarını izleyin; beklenmeyen Scribus çökmeleri sistemin hedef alınmış olabileceğine işaret edebilir. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Scribus | < 1.6.7 | 1.6.7 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.