CVE-2026-5201
Yüksək
Təsvir
gdk-pixbuf kitabxanasında çatışmazlıq aşkar edilmişdir. Bu yığın əsaslı bufer daşması zəifliyi, xüsusi hazırlanmış JPEG təsviri emal edilərkən rəng komponentlərinin sayının düzgün şəkildə yoxlanılmaması səbəbindən JPEG təsvir yükləyicisində baş verir. Uzaqdakı hücumçu istifadəçi müdaxiləsi olmadan, məsələn, kiçik şəkillərin (thumbnail) yaradılması vasitəsilə bu çatışmazlıqdan istifadə edə bilər. Uğurlu istismar tətbiqin çökməsinə və xidmətdən imtina (DoS) hallarının yaranmasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnome Gdk-pixbuf
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- gnome gdk-pixbuf2.44.6 və ya daha yeni versiya
- redhat ai_inference_server3.3.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- gitlab.gnome.org/GNOME/gdk-pixbuf/-/issues/304
- access.redhat.com/errata/RHSA-2026:10707
- access.redhat.com/errata/RHSA-2026:10708
- access.redhat.com/errata/RHSA-2026:10741
- access.redhat.com/errata/RHSA-2026:11325
- access.redhat.com/errata/RHSA-2026:11326
- access.redhat.com/errata/RHSA-2026:11327
- access.redhat.com/errata/RHSA-2026:11328
- access.redhat.com/errata/RHSA-2026:11806
- access.redhat.com/errata/RHSA-2026:12060
- access.redhat.com/errata/RHSA-2026:12061
- access.redhat.com/errata/RHSA-2026:12062
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gdk-pixbuf | Aralıq göstərilməyib, v < 2.44.6 | 2.44.6 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0, 9.8, 10.2 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 8.8 | — |
| redhat ai_inference_server | v < 3.3.3 | 3.3.3 |
| redhat enterprise_linux_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_els | 7.0 | — |
| redhat enterprise_linux_eus | 8.4, 9.4, 9.6, 10.0, 9.8, 10.2 | — |
| redhat enterprise_linux_tus | 8.6, 8.8 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_els | 9.8, 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x, 9.8_s390x, 10.0_s390x, 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_els | 9.8, 10.2 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.8, 10.2 | — |
| redhat enterprise_linux_for_power_little_endian | 9.0, 10.0, 10.2 | — |
| redhat enterprise_linux_for_power_little_endian_els | 9.8, 10.2 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.8, 10.2 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.