CVE-2026-77219
Təsvir
31.0.91 versiyasından əvvəlki GNU Emacs, PBM/PPM/PGM şəkil yükləyicisində tam ədəd daşmasına (integer overflow) səbəb olan boşluğa malikdir. Bu, hücumçuya böyük ölçülərə və yüksəldilmiş maksimum rəng indeksinə malik xüsusi hazırlanmış şəkil təqdim etməklə yığın (heap) yaddaşının məzmununu sızdırmağa imkan verir. Şəkil yükləyicisi şəklin ölçülərini və kanal sayını imzalı tam ədəd aritmetikası ilə vurur; kifayət qədər böyük dəyərlər üçün nəticə mənfi ədədə çevrilir, bu isə sərhəd yoxlamasını yan keçərək piksel oxuyucusunun ayrılmış buferin sonundan kənar yığın yaddaşına daxil olmasına səbəb olur. Həddindən artıq oxunan məzmun piksel rəng dəyərləri kimi şərtləndirilir və ekranda göstərilir.
Necə düzəltmək olar
- GNU Emacs31.0.91 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GNU Emacs | v < 31.0.91 | 31.0.91 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.