Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-787

CVE-2026-8822

VTK vtkDEMReader ReadProfiles işlevinde tampon taşması (bellek bozulması)

vtk

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu zafiyet, VTK kütüphanesini kullanan uygulamaların kötü niyetli bir veri dosyası işlerken çökmesine veya durmasına yol açabilir. Etkilenen sistemlerde hizmet kesintisi riski yüksektir ve kısa sürede değerlendirilmelidir. Kütüphanenin güncellenmesi, iş sürekliliği açısından öncelikli bir adımdır.

ÖzetTürkçe

VTK kütüphanesinin 9.6.1 sürümündeki vtkDEMReader bileşeninin ReadProfiles işlevinde bellek bozulması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir USGS DEM dosyası tampon taşmasına yol açabilmektedir. Saldırgan, bu zafiyeti tetiklemek için kötü amaçlı bir dosyayı sisteme sunabilir.

Saldırgan ne yapabilir?

Başarılı bir istismar, hizmetin çökmesine veya uygulamanın durmasına neden olabilir. Veri gizliliği üzerindeki etkisi bildirilmemiştir, ancak kullanılabilirlik kaybı yaşanabilir.

Kaynaktaki açıklama (İngilizce)

A memory corruption vulnerability exists in the vtkDEMReader ReadProfiles functionality of vtk (version(s): 9.6.1). A specially crafted USGS DEM can lead to a buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

Ne yapmalı?

  1. Veri kaynağı bilinmeyen ya da güvenilmeyen USGS DEM dosyalarının VTK 9.6.1 ile işlenmesini derhal durdurun. Genel öneri
  2. VTK kütüphanesini, bu zafiyetten etkilenmeyen bir sürüme yükseltin. Kesin düzeltilmiş sürüm bilgisi kaynak verilerde yer almadığından, güncel bilgi için satıcının resmi duyurularını kontrol edin. Genel öneri
  3. Kütüphaneyi kullanan uygulamaları güncellemeden önce, bu bileşenin dışarıdan gelen dosyaları işleyip işlemediğini belirleyin ve bu işlevlere erişimi kısıtlayın. Genel öneri

Ek önlemler

  • Harici kaynaklardan gelen coğrafi veri dosyalarını, işlenmeden önce yalıtılmış bir ortamda inceleyin. Genel öneri
  • VTK tabanlı uygulamaların çökme kayıtlarını izleyin; beklenmedik sonlanmalar istismar girişimi belirtisi olabilir. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vtk 9.6.1 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.