CVE-2026-15182
Açıklama
GNU LibreDWG 0.13.4 sürümüne kadar olan versiyonlarda bir güvenlik açığı bulunmuştur. Etkilenen bileşen BMP Image Handler'ın src/dwg.c dosyasındaki dwg_bmp fonksiyonudur. Bu manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu gidermek için 0.14 sürümüne yükseltme yapmak yeterlidir. Yamanın adı 18fd542bb4d5ccedf9de12052bf50068b2b26f06 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu libredwg | 0.13.0, 0.13.1, 0.13.2, 0.13.3, 0.13.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.