CVE-2026-116723

Yüksek

Açıklama

FLTK 1.4.5 sürümü dahil tüm versiyonlar, Fl_BMP_Image::load_bmp_ fonksiyonunda, saldırganların aşırı boyutlu bir BMP colors_used alanı sağlayarak yığın belleğini bozmasına olanak tanıyan bir yığın tabanlı arabellek taşması zafiyeti içermektedir. Saldırganlar, 768 baytlık renk haritası dizisini taşırmak için colors_used değeri 256'nın üzerinde olan BMP veya ICO dosyaları oluşturarak çökmelere veya potansiyel kod çalıştırılmasına neden olabilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünFltk

Yayın26 Eki 2026

İlk görülme26 Eki 2026

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Yamalar

github.com/fltk/fltk/commit/3a049d8262dc759cf9737339420e8457e24c0cb1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fltk fltk	v ≤ 1.4.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.