CVE-2026-2913
Təsvir
libvips-in 8.19.0 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Təsirə məruz qalan element libvips/iofuncs/source.c faylının vips_source_read_to_memory funksiyasıdır. Bu manipulyasiya yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur. Hücumun lokal host üzərində həyata keçirilməsi mümkündür. Hücumun mürəkkəbliyi yüksək kimi qiymətləndirilir. Eksploytun tətbiqi çətin kimi təsvir edilir. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın adı: a56feecbe9ed66521d9647ec9fbcd2546eccd7ee. Bu problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur. Xətanın düzəldilməsinin təsdiqində qeyd olunub: "[T] bunun təsiri cüzi dərəcədədir, çünki bu yalnız 4 GiB-dən böyük olan xüsusi axtarışla baxıla bilən (seekable) mənbələrə təsir edir (və çökmə libvips-in özündən çox, istifadəçi kodunda baş verir)."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | v ≤ 8.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.