CVE-2026-44638
Açıklama
libsixel, kmiya'nın sixel sürümünden türetilmiş bir SIXEL kodlayıcı/kod çözücü uygulamasıdır. Sürüm 1.8.7-r1'e kadar olan sürümlerde, sixel_decode_raw ve sixel_decode fonksiyonlarındaki bir tahsis çağrısından sonra yapılan hatalı NULL kontrolü, tahsis başarısız olduğunda bir NULL işaretçi referansına neden olur. Kontrol, malloc tarafından döndürülen değer yerine çıktı parametresinin adresini (her zaman NULL olmayan) test etmektedir. Tahsis hatasında fonksiyon devam eder ve NULL bir işaretçi üzerinden yazım yaparak işlemin çökmesine yol açar. Bu durum, düşük bellek koşuluyla karşılaşan bu genel API'leri çağıran herhangi bir kullanıcıya karşı hizmet reddine (DoS) neden olur. Bu güvenlik açığı 1.8.7-r2 sürümünde giderilmiştir.
Nasıl düzeltilir
- saitoha libsixel1.8.7-r2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saitoha libsixel | 1.0.0 ≤ v < 1.8.7-r2 | 1.8.7-r2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.