- Yama var
- Son 7 gün
- CWE-121
CVE-2026-116149
ImageMagick'te bzip2 sıkıştırılmış görüntüler üzerinden yığın tampon taşması
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick'in 6.9.13-58 sürümünden önceki sürümleri ile 7.1.2-33 sürümünden önceki 7.x sürümleri, bzip2 sıkıştırılmış görüntülerin işlenmesinde yığın tabanlı bir tampon taşması içermektedir. Saldırganlar, bzip2 sıkıştırması kullanan özel hazırlanmış bir görüntü sunarak çözme sırasında yığın belleğinin üzerine yazabilir ve bu durum çökmelere veya bellek bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a stack-based buffer overflow in the handling of bzip2 compressed images. Attackers can supply a crafted image using bzip2 compression to overwrite stack memory during decoding, causing crashes or memory corruption.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.