- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- talos
Yönetici özeti
Bu zafiyet, görüntü işleme için kullanılan bir yazılım bileşenini etkilemekte ve kötü niyetli bir dosya ile ilgili uygulamaların çalışmasını durdurabilmektedir. Kesinti riski bulunduğu için etkilenen sistemlerin kısa sürede kontrol edilmesi ve gerekiyorsa güncellenmesi önerilir. Doğrudan veri sızıntısı bildirilmemiştir.
ÖzetTürkçe
VTK kütüphanesinin 9.6 sürümünde, vtkPNGReader::vtkPNGReaderUpdate2 işlevinde geçersiz bir işaretçi dereferansı (invalid pointer dereference) zafiyeti bulunmaktadır. Bu zafiyet, VTK ile PNG dosyası okuyan uygulamaları etkiler. Özel olarak hazırlanmış bir PNG dosyası bu hatayı tetikleyebilir.
Saldırgan ne yapabilir?
Saldırgan, zararlı hazırlanmış bir PNG dosyasıyla kullanan uygulamanın çökmesine ve hizmet dışı kalmasına (hizmet reddi, DoS) neden olabilir. Veri okuma veya değiştirme gibi bir etki bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
An invalid pointer dereference vulnerability exists in the vtkPNGReader::vtkPNGReaderUpdate2 functionality of vtk 9.6. A specially crafted .png file can lead to a denial of service. An attacker can provide a malicious file to trigger this vulnerability.
Ne yapmalı?
- VTK kütüphanesinin 9.6 sürümünü kullanan sistemleri belirleyin. Genel öneri
- Satıcının önerdiği düzeltilmiş sürüme geçiş yapın; bu bilgi mevcut veride bulunmadığından, güncel düzeltme bilgisi için VTK resmi kaynaklarını kontrol edin. Genel öneri
- Düzeltme uygulanana kadar güvenilmeyen kaynaklardan gelen PNG dosyalarının VTK ile işlenmesini engelleyin. Genel öneri
Ek önlemler
- VTK ile PNG dosyası işleyen uygulamalarda dosya girişlerini kullanıcılardan veya dış kaynaklardan gelmeden önce doğrulayın. Genel öneri
- Uygulama çökmelerini ve beklenmedik sonlanmaları izleyerek olası istismar girişimlerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| vtk | 9.6 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.