Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-120434

Netpbm picttoppm aracında scanPoly fonksiyonunda yığın taşması (stack overflow)

Netpbm

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Netpbm, görüntü dosyalarını dönüştüren yaygın bir araç takımıdır ve bu açık, kötü niyetli bir görüntü dosyasıyla sistemin çökmesine veya ele geçirilmesine yol açabilir. Dosyaları otomatik olarak işleyen sunucu ve sistemler için risk yüksektir. Güncellemenin hızlı biçimde yapılması önerilir.

ÖzetTürkçe

Netpbm paketindeki picttoppm dönüştürücüsünün scanPoly fonksiyonunda, yığın tabanlı bir arabellek taşması bulunmaktadır. Saldırgan, 5000'den fazla nokta üretecek şekilde hazırlanmış bir PICT dosyası sunarak bu hatayı tetikleyebilir. Etkilenen sürümler 10.86.51 öncesi, 11.02.30 öncesi (11.x dallarında) ve 11.15.08 öncesi (11.03 ve sonrası dallarda) olan Netpbm kurulumlarıdır.

Saldırgan ne yapabilir?

Saldırgan, dönüştürücünün çökmesine neden olabilir; koşullara bağlı olarak keyfi kod çalıştırma olasılığı da bulunmaktadır. Değerlendirmede CVSS 3.1 puanı 7.8 (Yüksek) olarak verilmiştir.

Kaynaktaki açıklama (İngilizce)

Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a stack-based buffer overflow in picttoppm's scanPoly() function in converter/ppm/picttoppm.c. Attackers can supply a crafted PICT file whose polygon edges produce more than 5000 points, overflowing the coord stack array to crash the converter or potentially execute code.

Ne yapmalı?

  1. Netpbm paketini, etkilenen dallara göre düzeltilmiş sürümlere güncelleyin: 10.86.51 veya üstü, 11.02.30 veya üstü (11.x dalı için), ya da 11.15.08 veya üstü (11.03 ve sonrası için). Üretici
  2. Güncelleme tamamlanana kadar, güvenilmeyen kaynaklardan gelen PICT dosyalarının picttoppm ile işlenmesini durdurun. Genel öneri
  3. Güncelleme sonrası kurulu sürümü kontrol ederek açığın giderildiğini doğrulayın. Genel öneri

Ek önlemler

  • Sunucularda görüntü dönüştürme işlemlerini, düşük yetkili ve izole edilmiş bir hesap ya da konteyner içinde çalıştırın. Genel öneri
  • Dönüştürücülerin beklenmedik çökmelerini ve hata kayıtlarını izleyerek olası istismar girişimlerini takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Netpbm < 10.86.51 10.86.51
≥ 11.0, < 11.02.30 11.02.30
≥ 11.03, < 11.15.08 11.15.08

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.