CVE-2026-35444
Açıklama
SDL_image, çeşitli formatlardaki görüntüleri SDL yüzeyleri olarak yüklemek için kullanılan bir kütüphanedir. src/IMG_xcf.c dosyasındaki do_layer_surface() fonksiyonunda, çözümlenmiş XCF karo verilerinden gelen piksel dizin değerleri, renk haritası boyutuyla (cm_num) doğrulanmadan doğrudan renk haritası dizinleri olarak kullanılmaktadır. Küçük bir renk haritasına ve kapsam dışı piksel dizinlerine sahip özel olarak hazırlanmış bir .xcf dosyası, renk haritası tahsisatının ötesinde 762 bayta kadar yığın sınır dışı okumalara (heap out-of-bounds read) neden olur. Her iki IMAGE_INDEXED kod yolu da etkilenmektedir (bpp=1 ve bpp=2). Sızdırılan yığın baytları çıktı yüzeyi piksel verilerine yazılır, bu da onların oluşturulan görüntüde potansiyel olarak gözlemlenebilir olmasına yol açar. Bu güvenlik açığı 996bf12888925932daace576e09c3053410896f8 numaralı commit ile düzeltilmiştir.
Nasıl düzeltilir
- libsdl sdl_image2026-04-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libsdl sdl_image | v < 2026-04-02 | 2026-04-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.