CVE-2026-77219
Açıklama
31.0.91 öncesindeki GNU Emacs, büyük boyutlara ve yüksek bir maksimum renk indeksine sahip özel olarak hazırlanmış bir görüntü sağlanarak saldırganın yığın (heap) bellek içeriğini sızdırmasına olanak tanıyan, PBM/PPM/PGM görüntü yükleyicisinde bir tam sayı taşması (integer overflow) içermektedir. Görüntü yükleyici, görüntü boyutlarını ve kanal sayısını imzalı tam sayı aritmetiği kullanarak çarpar; yeterince büyük değerler için sonuç negatif bir sayıya döner, sınır kontrolünü atlar ve piksel okuyucunun tahsis edilen tamponun sonunun ötesindeki yığın belleğe erişmesine neden olur. Fazladan okunan içerikler piksel renk değerleri olarak yorumlanır ve ekranda görüntülenir.
Nasıl düzeltilir
- GNU Emacs31.0.91 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNU Emacs | v < 31.0.91 | 31.0.91 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.