- Yama var
- Son 7 gün
- CWE-787
CVE-2026-104065
Scribus Micrografx Draw içe aktarımında heap sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kötü niyetli bir dosyanın açılmasıyla bilgisayarda kontrolün ele geçirilmesine yol açabilecek bir risk taşır. Scribus kullanan ekiplerin bilgisayarlarında güvenlik riski oluşturabileceği için güncelleme öncelikli olarak planlanmalıdır. Güncelleme yapılana kadar bilinmeyen kaynaklardan gelen çizim dosyalarının açılmaması önerilir.
ÖzetTürkçe
Scribus'un 1.6.7 öncesi sürümlerinde, importdrw Micrografx Draw eklentisi, bitmap satırlarını seçmek için doğrulanmamış bir y ofseti kullanmaktadır. Bu nedenle çözümlenen görüntü verisi heap üzerindeki görüntü tamponunun dışına yazılabilmektedir. Etkilenen sürüm, kullanıcının saldırganın hazırladığı bir DRW dosyasını içe aktarmasıyla tetiklenir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcının hazırlanmış bir DRW dosyasını içe aktarmasını sağlayarak uygulamanın çökmesine veya uzaktan kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
Scribus before 1.6.7 contains an out-of-bounds write vulnerability in the importdrw Micrografx Draw plugin that uses an unvalidated y offset to select image scanlines. Attackers can craft a DRW file that, when imported by a user, writes decoded bitmap data outside the heap image buffer, causing crashes or code execution.
Ne yapmalı?
- Scribus uygulamasını 1.6.7 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen DRW dosyalarını içe aktarmayın. Genel öneri
Ek önlemler
- Scribus kurulumlarının sürüm bilgisini envanter listesinde düzenli olarak kontrol edin. Genel öneri
- Kullanıcıların e-posta ekleri veya indirilen çizim dosyalarını dikkatli incelemesini sağlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Scribus | < 1.6.7 | 1.6.7 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.