Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-787

CVE-2026-120435

Netpbm xpmtoppm aracında yığın taşması (heap overflow) açığı

Netpbm

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, Netpbm görüntü araçlarını kullanan sistemlerde kötü niyetli bir görüntü dosyasının işlenmesiyle istismar edilebilir ve hizmet kesintisine ya da sistemin ele geçirilmesine yol açabilir. Etkilenen sürümler kullanılan sistemlerde öncelikli olarak güncellenmelidir.

ÖzetTürkçe

Netpbm görüntü araç takımındaki xpmtoppm bileşeni, XPM dosya başlığındaki piksel başına karakter sayısı değerini doğrulamadan kullanır. Bu nedenle piksel başına karakter sayısı 3'ten büyük olan özel hazırlanmış bir XPM dosyası, sabit 3 baytlık renk adı hash girişlerinin üzerine taşarak bellek bozulmasına yol açar. Açık, 10.86.51 öncesi sürümler ile 11.x dalında 11.02.30 ve 11.03 ile 11.15.08 öncesi sürümleri etkiler.

Saldırgan ne yapabilir?

Saldırgan, XPM dosyasını işleyen kullanıcı veya süreç üzerinde uygulamanın çökmesine neden olabilir ve koşullara bağlı olarak keyfi kod çalıştırma ihtimali bulunur.

Kaynaktaki açıklama (İngilizce)

Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains a heap buffer overflow in xpmtoppm caused by an unvalidated characters-per-pixel value in the XPM header. Attackers can supply a crafted XPM file with characters-per-pixel greater than 3 to overrun fixed 3-byte colorName hash entries, causing crashes or potentially code execution.

Ne yapmalı?

  1. Netpbm'i düzeltilmiş sürümlere yükseltin: 10.86.51 öncesi kullanan sistemler 10.86.51 veya üstüne, 11.02.30 öncesi 11.x kullanan sistemler 11.02.30 veya üstüne, 11.03 ile 11.15.08 arası sürümler 11.15.08 veya üstüne yükseltilmelidir. Üretici
  2. Yükseltme yapılana kadar güvenilmeyen kaynaklardan gelen XPM dosyalarının xpmtoppm ile işlenmesini engelleyin. Genel öneri
  3. Sistemde Netpbm paketinin kurulu sürümünü doğrulayın ve yükseltme sonrası sürümün düzeltilmiş olduğunu teyit edin. Genel öneri

Ek önlemler

  • Görüntü dönüştürme işlerini, ayrıcalıklı kullanıcılar yerine sınırlı yetkili hesaplarla veya izole edilmiş ortamlarda (ör. konteyner ya da sanal makine) çalıştırın. Genel öneri
  • Yüklenen veya toplu işlenen görüntü dosyalarını dönüştürmeden önce kaynağını ve beklenen biçimini denetleyen bir kontrol ekleyin. Genel öneri
  • Çökme kayıtlarını ve beklenmeyen xpmtoppm süreç sonlanmalarını izleyerek olası istismar girişimlerini takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Netpbm < 10.86.51 10.86.51
≥ 11.0, < 11.02.30 11.02.30
≥ 11.03, < 11.15.08 11.15.08

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.