Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-122

CVE-2026-9536

VTK vtkWindBladeReader içinde heap tabanlı arabellek taşması (9.6.1)

vtk

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
7 gün
Kaydı açan
talos

Yönetici özeti

Bu açık, VTK kütüphanesini kullanan yazılımların zararlı bir veri dosyası ile sistemi çökertmesine veya kontrolü ele geçirilmesine yol açabilir. Etkilenen sistemler için yama veya güncelleme planlanması ve kaynakların hızla değerlendirilmesi önerilir.

ÖzetTürkçe

VTK kütüphanesinin 9.6.1 sürümünde, vtkWindBladeReader bileşeninin FindVariableOffsets işlevinde heap tabanlı bir arabellek taşması açığı bulunmaktadır. Özel hazırlanmış bir .wind dosyası bu taşmaya neden olabilir. Saldırgan, bu dosyayı işleyen uygulamaya zararlı bir dosya sunarak açığı tetikleyebilir.

Saldırgan ne yapabilir?

Saldırgan, hizmet aksamasına (çökme) yol açabilir; açığın tam istismarı durumunda uzaktan kod çalıştırma riski de bulunmaktadır. Açığın etkisi CVSS değerlendirmesinde yalnızca erişilebilirlik kaybı olarak belirtilmiştir.

Kaynaktaki açıklama (İngilizce)

A heap-based buffer overflow vulnerability exists in the vtkWindBladeReader FindVariableOffsets functionality of vtk (version(s): 9.6.1). A specially crafted .wind can lead to a buffer overflow. An attacker can provide a malicious file to trigger this vulnerability.

Ne yapmalı?

  1. VTK 9.6.1 sürümünü kullanan sistemlerde, satıcının sağladığı düzeltilmiş sürüme geçiş yapın. Genel öneri
  2. Güvenilmeyen kaynaklardan gelen .wind dosyalarını işlemeden önce bu dosyaları yalnızca izole bir ortamda açın. Genel öneri
  3. Düzeltme uygulanana kadar VTK'nin .wind dosyası okuyan bileşenlerinin kullanımını sınırlandırın veya devre dışı bırakın. Genel öneri

Ek önlemler

  • Uygulamaların kullandığı VTK sürümlerini envanterde takip edin. Genel öneri
  • Uygulama çökmeleri ve beklenmedik bellek hatalarını izleyerek olası istismar girişimlerini tespit edin. Genel öneri
  • Uygulamaları en az yetkili kullanıcı hesaplarıyla çalıştırarak olası bir istismarın etkisini sınırlandırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vtk 9.6.1 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.