Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-787

CVE-2026-8824

VTK vtkBMPReader bileşeninde bellek bozulması (BMP dosyası ile arabellek taşması)

vtk

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, görüntü işleme için kullanılan bir yazılım kütüphanesinde bulunuyor ve kötü niyetli bir dosya ile tetiklenebiliyor. Etkilenen bir sistem kesintiye uğrayabilir veya kontrolden çıkabilir. Kullanılan VTK sürümünüzü kontrol edip gerekli güncellemeyi öncelikli olarak yapmanız önerilir.

ÖzetTürkçe

VTK kütüphanesinin 9.6.1 sürümündeki vtkBMPReader bileşeninin ExecuteDataWithInformation işlevinde bir bellek bozulması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir BMP dosyası arabellek taşmasına yol açabilmektedir. Zafiyet, VTK ile BMP dosyalarını işleyen uygulamaları etkilemektedir.

Saldırgan ne yapabilir?

Saldırgan, zararlı bir BMP dosyasını işleyen uygulamanın çökmesine neden olabilir; bu da hizmet kesintisine (DoS) yol açabilir. Kullanılan ortama bağlı olarak daha ileri etkiler de mümkün olabilir.

Kaynaktaki açıklama (İngilizce)

A memory corruption vulnerability exists in the vtkBMPReader ExecuteDataWithInformation functionality of vtk (version(s): 9.6.1). A specially crafted .bmp file can lead to a buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

Ne yapmalı?

  1. Kullanılan VTK kütüphanesinin 9.6.1 sürümünü tespit edin ve bu sürümün kullanımda olup olmadığını doğrulayın. Genel öneri
  2. Üretici tarafından sunulan düzeltilmiş sürüme geçin; mevcut düzeltilmiş sürüm bilgisi için VTK resmi kaynaklarını takip edin. Genel öneri
  3. Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen BMP dosyalarının VTK ile işlenmesini engelleyin. Genel öneri
  4. Güncellemeden sonra uygulamayı yeniden derleyin veya dağıtın ve sürümü tekrar doğrulayın. Genel öneri

Ek önlemler

  • Kütüphaneleri ve bağımlılıkları düzenli olarak envanterleyin ve güvenlik yamalarını takip edin. Genel öneri
  • Uygulamaları en az yetkiyle çalıştırarak olası bir çökme veya kod etkisini sınırlayın. Genel öneri
  • Beklenmeyen uygulama çökmelerini ve olağandışı dosya işleme hatalarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vtk 9.6.1 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.