CVE-2026-110601

Orta

Açıklama

1.8.7-r1 öncesindeki ve 1.9.0 ile 1.10.5 arasındaki libsixel sürümleri, src/fromgif.c dosyasındaki gif_init_frame() fonksiyonunda, GIF şeffaf renk indeksini palet boyutuyla hiçbir zaman kontrol etmeyen bir yığın sınır dışı yazma (heap out-of-bounds write) zafiyeti içermektedir. Saldırganlar; küçük bir renk tablosuna ve büyük bir şeffaf indekse sahip, arka plan rengi ayarlanmış şekilde işlenen özel olarak hazırlanmış bir GIF sağlayarak, palet tamponunun ötesine baytlar yazabilir ve bu durum yığın bozulmasına veya çökmelere neden olabilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünSaitoha Libsixel

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

saitoha libsixel1.8.7-r1 ya da sonraki bir sürüm

Yamalar

github.com/saitoha/libsixel/commit/bdbab09816eb9188429c37a50b97c5e66dfe5047

Üretici duyuruları

github.com/saitoha/libsixel/releases/tag/v1.8.7-r1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
saitoha libsixel	v < 1.8.7-r1, 1.9.0 ≤ v ≤ 1.10.5	1.8.7-r1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.