CVE-2026-111132
Təsvir
GNOME libgxps 0.3.2 versiyasına qədər olan versiyalarda path_geometry_start_element() funksiyasında yığın kənarında oxuma (heap out-of-bounds read) boşluğu mövcuddur ki, bu da hücumçulara xüsusi hazırlanmış PolyBezierSegment və ya PolyQuadraticBezierSegment Points atributları vasitəsilə ayrılmış yaddaş sahəsindən kənara oxumağa imkan verir. Hücumçular xüsusi hazırlanmış XPS sənədində üçə və ya ikiyə bölünməyən nöqtə sayı təqdim etməklə Evince kimi proqramların çökməsinə səbəb ola və bitişik yaddaş sahələrini çıxışa ötürə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GNOME libgxps | v ≤ 0.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.