CVE-2026-112276
Orta
Təsvir
Netpbm 11.16.00 versiyasına qədər olan versiyalarda rasttopnm komponentində yığın kənarından oxuma (heap out-of-bounds read) zəifliyi mövcuddur və bu, hücumçulara qısa rəng xəritələri olan Sun raster faylları təqdim etməklə yığın yaddaşını oxumağa imkan verir. Hücumçular palitranın uzunluğunu aşan piksel baytları olan rəng xəritəli raster faylları hazırlayaraq, PNM çıxışına 255-ə qədər bitişik yığın baytlarını sızdıra və ya proqramı çökdürə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulNetpbm
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netpbm Netpbm | v ≤ 11.16.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.