CVE-2026-69242
Təsvir
libvips az yaddaş tələb edən sürətli şəkil emalı kitabxanasıdır. Versiya 8.18.3-dən əvvəl, VipsForeignLoadTiff vasitəsilə emal edilən xüsusi hazırlanmış çoxzolaqlı TIFF faylı libvips/iofuncs/image.c faylında scanline validasiyasından yan keçə və vips_image_sanity funksiyasında tam ədəd daşmasına (integer overflow) səbəb ola bilər. Nəticədə yaranan bufer sahəsinin hesablanması mmap-da yerləşən ayırmalarda hücumçunun idarə etdiyi mənfi ofsetlərə giriş imkanı yarada bilər ki, bu da digər şəkil məlumatlarının oxunmasına və ya yazılmasına, sıxılmamış .v çıxışı vasitəsilə məlumat sızmasına və böyük ehtimalla prosesin çökməsinə yol aça bilər. Uzaqdan kodun icrası nümayiş etdirilməyib, lakin bu ehtimalı istisna etmək olmaz. Bu problem versiya 8.18.3-də düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvips libvips | < 8.18.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.