Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-125

CVE-2026-9535

VTK vtkChacoReader sınıfında sınır dışı okuma (out-of-bounds read) açıklığı

vtk

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açıklık, yaygın kullanılan bir bilimsel görselleştirme kütüphanesini etkiliyor ve kötü niyetli bir dosya ile tetiklenebiliyor. Etkilenen sistemlerde servis kesintisi riski bulunduğu için öncelikli olarak değerlendirilmelidir. Kullanılan sürümün durumunun hızla kontrol edilmesi önerilir.

ÖzetTürkçe

VTK kütüphanesinin 9.6.1 sürümündeki vtkChacoReader bileşeninin InputGraph2 işlevinde sınır dışı okuma açıklığı bulunmaktadır. Özel olarak hazırlanmış bir Chaco dosyası bu hataya neden olabilir. Saldırgan, zararlı bir dosyayı işleyecek sisteme sunarak açıklığı tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan, bellek sınırları dışındaki verileri okuyarak hizmet aksamasına veya uygulamanın çökmesine yol açabilir. CVSS vektörüne göre gizlilik etkisi düşük, erişilebilirlik etkisi yüksektir.

Kaynaktaki açıklama (İngilizce)

A out-of-bounds read vulnerability exists in the vtkChacoReader InputGraph2 functionality of vtk (version(s): 9.6.1). A specially crafted chaco can lead to an out-of-bounds read. An attacker can provide a malicious file to trigger this vulnerability.

Ne yapmalı?

  1. Kaynak veri içinde belirtilen bir düzeltilmiş sürüm bilgisi bulunmadığından, VTK kütüphanesinin 9.6.1 sürümünü kullanan sistemleri tespit edin ve üretici kaynaklarından güncel düzeltmeyi takip edin. Genel öneri
  2. Düzeltme yayımlanana kadar güvenilmeyen kaynaklardan gelen Chaco dosyalarının VTK ile işlenmesini engelleyin. Genel öneri
  3. Uygulamaların bu dosyaları yalnızca izole ortamlarda (ör. yetkisiz erişimi kısıtlanmış sanal makine veya konteyner) işlemesini sağlayın. Genel öneri

Ek önlemler

  • VTK tabanlı uygulamaların hangi giriş dosyalarını kabul ettiğini gözden geçirin ve dosya doğrulaması ekleyin. Genel öneri
  • Uygulama çökmeleri ve beklenmeyen bellek hataları için günlük kayıtlarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vtk 9.6.1 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.