CVE-2026-91186
Təsvir
PNG chunk oxuyucusu chunk sıralaması anlayışına malik deyil. O, IDAT-ın görülüb-görülmədiyini və tRNS-in şəffaflığı təmin edib-etmədiyini qeyd edir, lakin IHDR-ın ikinci dəfə oxunmasının qarşısını heç nə almır. PNG tam olaraq bir IHDR daşıyır və bu, ilk chunkdur. IDAT-dan sonra ikinci IHDR yerləşdirən fayl, dekodlaşdırılmış məlumat buferi artıq ayrıldıqdan və orijinal dəyərlərlə doldurulduqdan *sonra* şəklin enini, hündürlüyünü, bit dərinliyini və piksel dərinliyini yenidən yazır. PNG sətir filtrlərini əks etdirən mərhələ isə öz ölçüsünü yeni ölçülərdən törədir və köhnə ayırmanı keçərək şəkil baytlarını onun sonundan kənara daşıyır. Bufer çağırıcı tərəfindən təmin edilmir, GUIX tərəfindən ayrılır, buna görə də tətbiqin onu müdafiəvi şəkildə ölçüləndirmək imkanı yoxdur. Dekoder standart olaraq kompilyasiya edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | v ≤ 6.5.1.202602a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.