JPG dosyası Windows'ta uzaktan kod çalıştırabilir mi?

GİRİŞ: 26 Aralık 2025 - 10:30

Fotoğraf : BEYAZ

Siber güvenlik şirketi ESET, en yaygın kullanılan görüntü formatlarından biri olan JPG dosyasını açtı; uzaktan kod yürütme imkânı sağlayan ciddi bir Windows güvenlik açığı olan CVE-2025-50165'i inceledi. ESET Research, bu güvenlik açığının kitlesel olarak istismar edilme olasılığının düşük olduğu sonucuna vardı.

ESET araştırmacıları, en yaygın görüntü formatlarından biri olan JPG’nin özel olarak hazırlanmış bir örneğini kullanarak, uzaktan kod yürütme imkânı sağlayan kritik Windows güvenlik açığı CVE-2025-50165’i analiz etti. Zscaler ThreatLabz tarafından bulunan ve belgelenen bu güvenlik açığı, Microsoft tarafından Ağustos ayında düzeltildi. ESET’in kök neden analizi, hatalı kodun tam yerininin belirlenmesini ve çökmenin yeniden oluşturulmasını sağladı. Sonuçlar sömürü senaryosunun göründüğünden daha zor olduğunu ortaya koyuyor.

Güvenlik açığını araştıran ESET araştırmacısı Romain Dumont "WindowsCodecs.dll, 12 bit veya 16 bit veri hassasiyetiyle bir JPG görüntüsünü kodlamaya çalışırken çöküyor. Microsoft bu güvenlik açığını kritik olarak sınıflandırmış olsa da derinlemesine yapılan analiz büyük ölçekli istismarın son derece olası olmadığını gösteriyor. Özel olarak hazırlanmış bir görüntüyü açmak, yani kodunu çözmek ve görüntülemek, bu güvenlik açığını tetiklemez. Ancak görüntü kaydedildiğinde veya Microsoft Photos uygulaması gibi bir ana uygulama görüntülerin küçük resimlerini oluşturduğunda güvenlik açığı bulunan jpeg_finish_compress işlevi çağrılabilir" açıklamasını yaptı.

CVE-2025-50165, JPG görüntüsü kod çözme sürecinde değil, kodlama ve sıkıştırma sürecinde bir kusur. ESET, basit bir 12 bit veya 16 bit JPG görüntüsü kullanarak çökmeyi yeniden üretmek için kendi yöntemini ve ilk yayımlanan yamanın incelemesini sundu. Araştırma, güvenlik açığı bulunan bileşenin, Aralık 2024'te benzer sorunların tespit edilip çözüldüğü açık kaynaklı libjpeg-turbo kütüphanesini kullandığını ortaya çıkardı.

JPG, eski ve yaygın olarak kullanılan; otomatik yazılım testlerinde belki de en popüler dijital görüntü formatı olmasına rağmen bazı kodeklerde hâlâ güvenlik açıkları bulunabilir. CVE-2025-50165 ile ilgili bu ESET Araştırma çalışması, üçüncü taraf kütüphaneleri kullanırken güvenlik güncellemelerini takip etmenin önemini de vurguluyor. WindowsCodecs.dll bir kütüphane olduğundan bir ana uygulama JPG görüntülerinin (yeniden) kodlanmasına izin veriyorsa güvenlik açığına sahip kabul edilir ve yalnızca saldırganın uygulama üzerinde yeterli kontrole sahip olması durumunda (adres sızıntısı, yığın manipülasyonu) istismar edilebilir.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Adıyaman’da ilk iftar sofrası kuruldu: Vatandaşlar geçim sıkıntısına dikkat çekti - Videolu Haber

İstanbul'da Ramazan Bereketi

Başkan Çerçioğlu Binlerce Vatandaşı İftar Sofralarında Buluşturdu

Büyükşehir'den spor aletlerine periyodik bakım

Seferihisar'da Ramazan dayanışması ilk iftarla başladı

Kahta’da ‘Maarifin Kalbinde Ramazan’ buluşması: Pansiyonda ilk iftar sofrası kuruldu

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	22	55	55
2	Fenerbahçe	22	51	52
3	Trabzonspor	22	43	45
4	Göztepe	22	27	41
5	Beşiktaş	22	40	40
6	Başakşehir	22	38	33
7	Samsunspor	22	25	30
8	Kocaelispor	22	21	30
Tamamını Göster
15	Kasımpaşa	22	19	19
16	Eyüpspor	22	18	18
17	Kayserispor	22	17	16
18	Karagümrük	22	20	12

O AV P

1	Erzurumspor	26	53	54
2	Esenler Erokspor	26	62	53
3	Amed Sportif	26	55	51
4	Bodrum FK	26	54	45
5	Pendikspor	26	38	45
6	Arca Çorum FK	26	41	44
7	Iğdır FK	26	36	41
8	Vanspor FK	26	39	38
Tamamını Göster
17	Serik Belediyespor	26	29	29
18	Sakaryaspor	26	33	24
19	Hatayspor	26	19	7
20	A.Demirspor	26	16	-27

O AV P

1	Arsenal	27	52	58
2	M.City	26	54	53
3	Aston Villa	26	37	50
4	M. United	26	47	45
5	Chelsea	26	47	44
6	Liverpool	26	41	42
7	Brentford	26	40	40
8	Everton	26	29	37
Tamamını Göster
17	N. Forest	26	25	27
18	West Ham United	26	32	24
19	Burnley	26	28	18
20	Wolves	27	18	10

O AV P

1	Bayern Munih	22	82	57
2	B. Dortmund	22	47	51
3	Hoffenheim	22	47	45
4	VfB Stuttgart	22	40	42
5	RB Leipzig	22	42	40
6	Leverkusen	21	43	39
7	E. Frankfurt	22	44	31
8	Freiburg	22	32	30
Tamamını Göster
15	Wolfsburg	22	31	20
16	Werder Bremen	22	22	19
17	St. Pauli	22	20	17
18	FC Heidenheim	22	19	13

O AV P

1	Real Madrid	24	53	60
2	Barcelona	24	64	58
3	Villarreal	24	45	48
4	Atletico Madrid	24	38	45
5	Real Betis	24	39	41
6	Espanyol	24	29	35
7	Celta Vigo	24	32	34
8	Real Sociedad	24	34	31
Tamamını Göster
17	Rayo Vallecano	23	21	25
18	Mallorca	24	29	24
19	Levante	24	26	18
20	Real Oviedo	23	13	16

O AV P

1	Inter	25	60	61
2	AC Milan	25	41	54
3	SSC Napoli	25	38	50
4	Roma	25	31	47
5	Juventus	25	43	46
6	Como	25	39	42
7	Atalanta	25	34	42
8	Bologna	25	34	33
Tamamını Göster
17	Lecce	25	17	24
18	Fiorentina	25	29	21
19	Pisa	25	20	15
20	Verona	25	19	15

O AV P

1	Lens	22	42	52
2	PSG	22	49	51
3	Lyon	22	36	45
4	Marsilya	22	48	40
5	Lille	22	35	34
6	Rennes	22	34	34
7	Strasbourg	22	36	31
8	AS Monaco	22	35	31
Tamamını Göster
15	Paris FC	22	26	22
16	Auxerre	22	17	17
17	Nantes	22	20	14
18	Metz	22	22	13

O AV P

1	PSV Eindhoven	23	67	59
2	Feyenoord	23	53	45
3	NEC Nijmegen	23	58	42
4	Ajax	23	46	42
5	S. Rotterdam	23	30	37
6	Alkmaar	23	39	36
7	FC Twente	23	37	35
8	SC Heerenveen	23	39	31
Tamamını Göster
15	Go Ahead Eagles	23	33	23
16	NAC Breda	23	24	19
17	Telstar	23	27	18
18	Heracles	23	31	17