CVE-2026-91186
Açıklama
PNG chunk okuyucusunun chunk sıralamasıyla ilgili bir mekanizması yoktur. Bir IDAT'ın görülüp görülmediğini ve bir tRNS'nin halihazırda şeffaflık sağlayıp sağlamadığını kaydeder ancak bir IHDR'nin ikinci kez okunmasını engelleyen hiçbir şey yoktur. Bir PNG tam olarak bir adet IHDR taşır ve bu ilk chunk'tır. IDAT'tan sonra ikinci bir IHDR yerleştiren bir dosya; çözülen veri tamponu orijinal değerlerle zaten tahsis edilip doldurulduktan *sonra* görüntü genişliğini, yüksekliğini, bit derinliğini ve piksel derinliğini yeniden yazar. PNG satır filtrelerini tersine çeviren işlem, kendi kapsamını yeni boyutlardan türetir ve eski tahsisi takip ederek görüntü baytlarını bunun sonuna taşır. Tampon, çağıran tarafından sağlanmak yerine GUIX tarafından tahsis edilir, bu nedenle uygulamanın bunu savunmacı bir şekilde boyutlandırmasının bir yolu yoktur. Dekoder varsayılan olarak derlenmiş halde gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - GUIX | v ≤ 6.5.1.202602a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.