- Son 7 gün
- CWE-190
CVE-2026-116724
FLTK Fl_BMP_Image sınıfında tamsayı taşması nedeniyle yığın tampon taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FLTK 1.4.5 sürümüne kadar olan sürümlerde, Fl_BMP_Image::load_bmp_ fonksiyonunda bir tamsayı taşması güvenlik açığı bulunmaktadır. Bu durum, dosyadan alınan genişlik ve yükseklik değerlerine dayanarak yetersiz boyutta bir piksel tamponu ayrılmasına neden olur. Saldırganlar, büyük boyutlara sahip özel hazırlanmış bir BMP veya ICO dosyası sağlayarak satır çözümlemesi sırasında dosyadan gelen verilerin yığın tamponunun dışına yazılmasını ve uygulamanın yığın belleğinin bozulmasını sağlayabilir.
Kaynaktaki açıklama (İngilizce)
FLTK through 1.4.5 contains an integer overflow vulnerability in Fl_BMP_Image::load_bmp_() that causes undersized pixel buffer allocation from file-supplied width and height. Attackers can supply a crafted BMP or ICO file with large dimensions so row decoding writes file-derived data past the heap buffer, corrupting the application heap.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| fltk | ≤ 1.4.5 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/3a049d8262dc759cf9737339420e8457e24c0cb1 Yama
- github.com/fltk/fltk/issues/1632 Üçüncü taraf
- hackmd.io/@haindpwn/fltk-bmp-image-stack-heap-overflow Üçüncü taraf
- vulncheck.com/…fer-overflow-via-fl-bmp-image-integer-overflow Üçüncü taraf
- github.com/fltk/fltk Diğer
- github.com/…k/fltk/blob/release-1.4.5/src/Fl_BMP_Image.cxx Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.