- Yama var
- Son 7 gün
- CWE-190
CVE-2026-120432
Netpbm winicontopam aracında tamsayı taşması (heap bellek bozulması)
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, Netpbm görüntü araçlarını kullanan sistemlerde çökme ve uzaktan kötü amaçlı kod çalıştırma riski oluşturabilir. Etkilenen sistemlerin güncellenmesi, kesintiye ve veri ihlaline karşı önemli bir önlemdir. Özellikle dosya işleyen sunucu ve iş istasyonları öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
Netpbm paketindeki winicontopam aracında, ICO/CUR simge dosyalarındaki aşırı büyük genişlik veya yükseklik değerleri işlenirken tamsayı taşması oluşmaktadır. 32767 değerini aşan boyutlar int16_t döngü sayaçlarını negatif satır tampon indekslerine dönüştürerek heap belleğinin bozulmasına yol açar. Etkilenen sürümler 10.86.51 öncesi, 11.02.30 öncesi ve 11.15.08 öncesidir.
Saldırgan ne yapabilir?
Saldırgan, özel hazırlanmış bir simge dosyasıyla uygulamanın çökmesine neden olabilir ve koşullara bağlı olarak keyfi kod çalıştırma imkânı elde edebilir.
Kaynaktaki açıklama (İngilizce)
Netpbm before 10.86.51, 11.02.30, and 11.15.08 contains an integer overflow vulnerability in winicontopam that allows attackers to corrupt heap memory via oversized ICO/CUR dimensions. Attackers can supply a crafted icon file with width or height above 32767, wrapping int16_t loop counters into negative row buffer indices to cause crashes or potential code execution.
Ne yapmalı?
- Netpbm paketini 10.86.51, 11.02.30 veya 11.15.08 sürümlerinden uygun olan en az bu sürüme yükseltin. Üretici
- Güncellemeden önce, güvenilmeyen kaynaklardan gelen ICO veya CUR dosyalarının winicontopam ile işlenmesini engelleyin. Genel öneri
Ek önlemler
- Netpbm kullanan uygulamaların ve betiklerin hangi sürümü kullandığını envanterde takip edin. Genel öneri
- Görüntü dönüştürme işlemlerini, ayrıcalıklı olmayan ve izole edilmiş bir kullanıcı ya da konteyner içinde çalıştırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Netpbm | ≥ 10.63, < 10.86.51 | 10.86.51 |
| ≥ 11.0, < 11.02.30 | 11.02.30 | |
| ≥ 11.03, < 11.15.08 | 11.15.08 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- sourceforge.net/p/netpbm/code/5335 Yama
- vulncheck.com/…-and-11.15.08-integer-overflow-in-winicontopam Üçüncü taraf
- svn.code.sf.net/p/netpbm/code/!svn/bc/5358/stable/doc/HISTORY Diğer
- svn.code.sf.net/p/netpbm/code/!svn/bc/5357/advanced/doc/HISTORY Diğer
- svn.code.sf.net/…pbm/code/!svn/bc/5371/super_stable/doc/HISTORY Diğer
- svn.code.sf.net/…n/bc/5334/trunk/converter/other/winicontopam.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.