- Yama var
- Son 7 gün
- CWE-122
CVE-2026-114112
Sharp kütüphanesinde paketlenmiş libheif bileşeni nedeniyle AVIF çözümlemesinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
0.35.4 öncesi Sharp, güvenlik açığı bulunan bir libheif bağımlılığını paketle birlikte getirmektedir; bu durum, hazırlanmış görüntüler sunularak glibc tabanlı Linux sistemlerinde olası uzaktan kod çalıştırmaya izin verir. Saldırganlar, sharp ile güvenilmeyen görüntüleri işleyen uygulamalara kötü amaçlı AVIF/HEIF girdileri gönderebilir ve libheif çözümleme hatalarını tetikleyerek kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Sharp before 0.35.4 bundles a vulnerable libheif dependency that allows attackers to achieve possible remote code execution on glibc-based Linux by supplying crafted images. Attackers can submit malicious AVIF/HEIF input to applications processing untrusted images with sharp, triggering libheif decoding flaws to execute code.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| lovell sharp | < 0.35.4 | 0.35.4 |
| 0.35.4 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.