- Son 7 gün
- CWE-400
- CWE-789
CVE-2026-116095
smg-project smg llm-multimodal bileşeninde JPEG çözme sırasında kontrolsüz bellek ayırma zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
smg-project smg 1.7.0, 1.8.0, 1.9.0, 1.10.0 ve 1.10.1 sürümlerinde bir zafiyet tespit edilmiştir. Etkilenen bileşen llm-multimodal içindeki crates/multimodal/src/jpeg_turbo.rs dosyasındaki jpeg_turbo::decode_jpeg_rgb fonksiyonudur. Bu manipülasyon kontrolsüz bellek ayırmaya yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu herkese açık olarak mevcuttur ve kullanılabilir. Sorun, 1.11.0 sürümüne yükseltme yapılarak giderilebilir. Yamanın tanımlayıcısı 8f51b57e219a914089e345b704c3c8de37a3bb8e şeklindedir. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in smg-project smg 1.7.0/1.8.0/1.9.0/1.10.0/1.10.1. Affected is the function jpeg_turbo::decode_jpeg_rgb of the file crates/multimodal/src/jpeg_turbo.rs of the component llm-multimodal. The manipulation leads to uncontrolled memory allocation. The attack can be initiated remotely. The exploit is publicly available and might be used. Upgrading to version 1.11.0 is able to address this issue. The identifier of the patch is 8f51b57e219a914089e345b704c3c8de37a3bb8e. It is advisable to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| smg-project smg | 1.7.0 | – |
| 1.8.0 | – | |
| 1.9.0 | – | |
| 1.10.0 | – | |
| 1.10.1 | – | |
| 1.11.0 Etkilenmiyor | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/smg-project/smg/pull/2569 Yama
- github.com/…ommit/8f51b57e219a914089e345b704c3c8de37a3bb8e Yama
- github.com/smg-project/smg/releases/tag/v1.11.0 Yama
- vuldb.com/cve/CVE-2026-116095 Üçüncü taraf
- vuldb.com/submit/1000796 Üçüncü taraf
- github.com/smg-project/smg/issues/2361 Üçüncü taraf
- gist.github.com/Yunzez/24a1bf4c226fbc324ea8da1d202c6d9b İstismar kodu ya da analiz
- vuldb.com/vuln/426162 Diğer
- vuldb.com/vuln/426162/cti Diğer
- github.com/smg-project/smg Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.