CVE-2026-110601
Təsvir
1.8.7-r1 versiyasından əvvəlki və 1.9.0 ilə 1.10.5 arasındakı libsixel versiyalarında src/fromgif.c faylının gif_init_frame() funksiyasında yığın kənarında yazma (heap out-of-bounds write) zəifliyi mövcuddur; burada GIF şəffaf rəng indeksi palitranın ölçüsü ilə heç vaxt yoxlanılmır. Hücumçular kiçik rəng cədvəlinə və böyük şəffaf indeksə malik xüsusi hazırlanmış GIF faylını təqdim edərək, arxa fon rəngi təyin edilmiş halda emal etdirərək baytları palitra buferindən kənara yaza bilər ki, bu da yığının korlanmasına (heap corruption) və ya proqramın çökməsinə səbəb olar.
Necə düzəltmək olar
- saitoha libsixel1.8.7-r1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saitoha libsixel | v < 1.8.7-r1, 1.9.0 ≤ v ≤ 1.10.5 | 1.8.7-r1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.