Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-190

CVE-2026-120436

Netpbm jbigtopnm aracında tampon taşması (heap overflow) açığı

Netpbm

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
2 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, Netpbm görüntü dönüştürme araçlarını kullanan sistemlerde hizmet kesintisi ve daha ciddi güvenlik ihlallerine yol açabilir. Hazırlanmış bir görüntü dosyasının işlenmesiyle tetiklenebildiği için yazılımın hızlıca güncellenmesi önerilir.

ÖzetTürkçe

Netpbm görüntü araç takımındaki jbigtopnm bileşeninde, çıktı tamponu boyutunu hesaplarken tamsayı taşması oluşuyor ve bu da heap tamponunun taşmasına yol açıyor. Saldırgan, başlık boyutları büyük tutulmuş özel hazırlanmış çok düzlemli bir JBIG dosyası ile bu hatayı tetikleyebiliyor. Etkilenen sürümler 10.86.51 öncesi, 11.02.30 öncesi (11.x dalı) ve 11.15.08 öncesi (11.03 dalı) sürümleridir.

Saldırgan ne yapabilir?

Başarılı bir saldırı, programın çökmesine neden olabilir ve koşullara bağlı olarak saldırganın uzaktan kod çalıştırmasına zemin hazırlayabilir. Saldırı için yerel erişim ve kullanıcının dosyayı işlemesi gerekir.

Kaynaktaki açıklama (İngilizce)

Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains an integer overflow in jbigtopnm that causes heap buffer overflow when computing output buffer size. Attackers can supply a crafted multi-plane JBIG file with large header dimensions so jbg_dec_merge_planes() overflows the undersized buffer, causing crashes or potentially code execution.

Ne yapmalı?

  1. Netpbm'i düzeltilmiş sürümlere yükseltin: 10.86.51, 11.02.30 veya 11.15.08 (bulunduğunuz dal için hangisi geçerliyse). Üretici
  2. Güncelleme yapılana kadar, güvenilmeyen kaynaklardan gelen JBIG dosyalarının jbigtopnm ile işlenmesini engelleyin. Genel öneri
  3. Güncellemeden sonra kurulu sürümü doğrulayın ve jbigtopnm kullanan betik ya da servislerin normal çalıştığını kontrol edin. Genel öneri

Ek önlemler

  • Netpbm'i kullanan toplu işleme hatlarını ve otomatik dönüştürme görevlerini gözden geçirin. Genel öneri
  • Beklenmeyen çökme kayıtlarını ve işlem hatalarını izleyin; bunlar istismar girişimlerinin işareti olabilir. Genel öneri
  • Araçları yalnızca ihtiyaç duyulan kullanıcı ve servis hesaplarına sınırlayarak en az ayrıcalık ilkesini uygulayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Netpbm < 10.86.51 10.86.51
≥ 11.0, < 11.02.30 11.02.30
≥ 11.03, < 11.15.08 11.15.08

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.