CVE-2026-90948
Təsvir
GIMP-in ICO fayl yükləyicisində çatışmazlıq aşkar edilmişdir. Daxili PNG təsviri olan ICO faylı emal edilərkən, tələb olunan bufer ölçüsünün hesablanması zamanı tam ədəd daşması (integer overflow) baş verə bilər. Bu, kifayət etməyən ölçüdə buferin ayrılmasına səbəb olur və dekodlaşdırılmış piksel məlumatları yazılarkən yığınla bağlı bufer daşmasına (heap-based buffer overflow) gətirib çıxarır. Uzaqdakı hücumçu zərərli ICO faylı hazırlamaqla bundan istifadə edə bilər ki, bu fayl açıldıqda ixtiyari kodun icrasına və ya proqramın çökməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.