Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-122

CVE-2026-120431

Netpbm sgitopnm aracında heap tabanlı tampon taşması

Netpbm

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
2 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, görüntü dönüştürme işlemlerinde kullanılan bir yazılım bileşenini etkilemekte ve kötü niyetli bir dosya ile sistemin çökmesine ya da ele geçirilmesine yol açabilmektedir. Etkilenen sistemlerin güncellenmesi, operasyonel kesintilerin ve veri güvenliği risklerinin önlenmesi açısından öncelikli olmalıdır.

ÖzetTürkçe

Netpbm görüntü araç paketindeki sgitopnm bileşeni, RLE ile sıkıştırılmış SGI görüntülerini işlerken heap belleğinde tampon taşmasına neden olan bir hata içermektedir. Hata readChannels fonksiyonunda bulunmaktadır ve düzenlenmiş SGI dosyaları aracılığıyla tetiklenebilir. Etkilenen sürümler 10.86.51 öncesi, 11.02.29 öncesi (11.x dalında) ve 11.15.07 öncesi (11.03 dalında) olarak belirtilmiştir.

Saldırgan ne yapabilir?

Saldırgan, hazırlanmış bir SGI dosyasını işlenmesi için sisteme sokarak uygulamanın çökmesine veya bellekte kontrol edilebilir veriler yazılarak olası uzaktan kod çalıştırmaya yol açabilir.

Kaynaktaki açıklama (İngilizce)

Netpbm before 10.86.51, 11.x before 11.02.29, and 11.03 before 11.15.07 contains a heap-based buffer overflow in sgitopnm's readChannels() function when processing RLE-compressed SGI images. Attackers can supply crafted SGI files with oversized offset table lengths to write controlled data past the heap buffer, causing crashes or potential code execution.

Ne yapmalı?

  1. Netpbm'i etkilenen dallar için düzeltilmiş sürüme güncelleyin: 10.86.51 veya üzeri, 11.02.29 veya üzeri ya da 11.15.07 veya üzeri (kullandığınız dala uygun olan). Üretici
  2. Güncelleme yapılamıyorsa, sgitopnm aracının çalıştırılmasını kısıtlayın veya kaldırın. Genel öneri
  3. Güvenilmeyen kaynaklardan gelen SGI dosyalarının sisteminizde işlenmesini engelleyin. Genel öneri

Ek önlemler

  • Netpbm kurulumlarının hangi sürümde olduğunu envanterde takip edin ve güncellemeleri izleyin. Genel öneri
  • Görüntü işleyen süreçleri en az yetkili bir hesapla çalıştırarak olası bir istismarın etkisini sınırlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Netpbm < 10.86.51 10.86.51
≥ 11.0, < 11.02.29 11.02.29
≥ 11.03, < 11.15.07 11.15.07

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.