- Yama var
- Son 7 gün
- CWE-125
CVE-2026-120437
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Out-of-Bounds Read via tgatoppm
Orta
6,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Netpbm before 10.86.51, 11.x before 11.02.30, and 11.03 before 11.15.08 contains an out-of-bounds read vulnerability in the tgatoppm converter's get_pixel() function that uses unchecked pixel values as color map indexes. Attackers can supply a crafted color-mapped Targa file whose pixel values exceed the declared color map bounds to crash the converter or leak adjacent memory into the output image.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Netpbm | < 10.86.51 | 10.86.51 |
| ≥ 11.0, < 11.02.30 | 11.02.30 | |
| ≥ 11.03, < 11.15.08 | 11.15.08 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- sourceforge.net/p/netpbm/code/5334 Yama
- vulncheck.com/…0-and-11.15.08-out-of-bounds-read-via-tgatoppm Üçüncü taraf
- svn.code.sf.net/p/netpbm/code/!svn/bc/5358/stable/doc/HISTORY Diğer
- svn.code.sf.net/p/netpbm/code/!svn/bc/5357/advanced/doc/HISTORY Diğer
- svn.code.sf.net/…pbm/code/!svn/bc/5371/super_stable/doc/HISTORY Diğer
- svn.code.sf.net/…de/!svn/bc/5333/trunk/converter/ppm/tgatoppm.c Diğer
Kayıt geçmişi
- Yayımlandı