CVE-2026-81893
Təsvir
gdk-pixbuf kitabxanasında çatışmazlıq aşkar edilmişdir. Chunked ICC profil markerləri olan xüsusi hazırlanmış JPEG təsviri yüklənərkən, ICC profilinin analiz edilməsi zamanı baş verən xəta, profil buferi boşaldıldıqdan sonra köhnəlmiş ölçü metadata-sının qalmasına səbəb ola bilər. Eyni dekodlaşdırma prosesində növbəti yerləşdirmə (allocation), sərhədlərdən kənar yazmaya (out-of-bounds write) yol aça və potensial olaraq tətbiqin çökməsinə səbəb ola bilər. Bu çatışmazlıqdan istifadə etmək üçün gdk-pixbuf istifadə edən tətbiq zərərli JPEG təsvirini emal etməlidir. Təsirə məruz qalan versiya >= 2.26.4
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.