Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-120433

Netpbm picttoppm aracında paintPoly fonksiyonunda yığın taşması (stack buffer overflow)

Netpbm

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, görüntü dönüştürme için kullanılan yaygın bir araçta bulunuyor ve kötü niyetli bir dosya ile sistemin kontrolünün ele geçirilmesine yol açabilir. Etkilenen sistemler bu nedenle öncelikli olarak güncellenmelidir. Güncelleme yapılana kadar bu araçla bilinmeyen kaynaklardan gelen dosyaların işlenmesi durdurulmalıdır.

ÖzetTürkçe

Netpbm paketindeki picttoppm aracının paintPoly fonksiyonunda, çokgen nokta sayısı üst sınırla kontrol edilmediği için yığın tabanlı bir tampon taşması bulunmaktadır. Saldırgan, 100 noktadan fazla içeren hazırlanmış bir PICT dosyasıyla sabit boyutlu pts dizisinin üzerine yazabilir. Etkilenen sürümler 10.86.51 öncesi, 11.02.30 öncesi ve 11.03 ile 11.15.08 arasındaki sürümlerdir.

Saldırgan ne yapabilir?

Saldırgan, hazırlanmış bir PICT dosyasını işletirek programın çökmesine neden olabilir; ayrıca koşullara bağlı olarak uzaktan kod çalıştırma imkânı elde edebilir.

Kaynaktaki açıklama (İngilizce)

Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a stack-based buffer overflow in the picttoppm paintPoly() function due to an unbounded polygon point count. Attackers can supply a crafted PICT file with a polygon exceeding 100 points to overwrite the fixed pts array, causing crashes or potentially code execution.

Ne yapmalı?

  1. Netpbm paketini, etkilenen sürüm dallarına göre düzeltilmiş sürümlere yükseltin: 10.86.51 veya üzeri, 11.02.30 veya üzeri ya da 11.15.08 veya üzeri. Üretici
  2. Güncelleme yapılana kadar picttoppm aracını bilinmeyen veya güvenilmeyen kaynaklardan gelen PICT dosyalarını işlemek için kullanmayın. Genel öneri
  3. Güncelleme sonrasında kurulu Netpbm sürümünü doğrulayın ve gerekiyorsa bu aracı çalıştıran servisleri yeniden başlatın. Genel öneri

Ek önlemler

  • Dışarıdan alınan görüntü dosyalarını dönüştürme işlemlerini, ayrıcalıkları sınırlandırılmış ayrı bir hesapta veya izole ortamda (sandbox) çalıştırın. Genel öneri
  • Görüntü işleme yapan sunucularda beklenmeyen çökme kayıtlarını ve picttoppm süreçlerinin olağandışı davranışlarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Netpbm < 10.86.51 10.86.51
≥ 11.0, < 11.02.30 11.02.30
≥ 11.03, < 11.15.08 11.15.08

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.