CVE-2026-6694
Açıklama
GIMP'in file-png eklentisinde bir kusur bulundu. Uzak bir saldırgan, aşırı boyutlu bir tRNS chunk'ı içeren kötü amaçlı bir Animated Portable Network Graphics (APNG) görüntüsü oluşturarak bunu istismar edebilir. Bu durum, yığın tabanlı bir arabellek taşmasına (CWE-121) yol açarak file-png eklentisinin çökmesine ve kullanıcı için hizmet reddine (DoS) neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.