CVE-2025-50165: JPG Kodlama Sürecindeki Kusur ve ESET Raporu

ESET Araştırması, en yaygın görüntü formatlarından biri olan JPG’nin özel olarak hazırlanmış bir örneğini kullanarak, Windows için kritik güvenlik açığı CVE-2025-50165’i inceledi. Bu durum, uzaktan kod yürütme imkânı sunma potansiyeli taşısa da, kitlesel olarak istismar edilme ihtimalinin düşük olduğunu gösteriyor.

Analizler, hatalı kodun tam konumunun belirlenmesini ve çökmenin tekrarlanmasını mümkün kılan yöntemi ortaya koydu. ESET, bu kusurun çökmenin kendisinde değil, kodlama ve sıkıştırma aşamalarında meydana geldiğini belirtti. Özellikle 12 bit veya 16 bit veri hassasiyetiyle bir JPG görüntüsünün kodlamaya çalışılırken sistemde bir çökmeye yol açabileceğini ifade etti.

WindowsCodecs.dll’in sınıflandırmasının kritik olduğuna dikkat çekilirken, derinlemesine incelemenin büyük ölçekli istismar olasılığını sınırlı bulduğu belirtildi. Örneğin özel olarak hazırlanmış bir görüntüyü açmak ve kayıt etmek güvenlik açığını tetiklemeyebilir; ancak görüntüleri küçültme işlemini yapan uygulama (örneğin Microsoft Photos) sırasında ilgili işlevin çağrılması durumunda risk görülebilir: jpeg_finish_compress.

ESET, Aralık 2024’te benzer sorunların libjpeg-turbo kütüphanesinde de tespit edilip çözüldüğünü gösteren bulguları kullandı. Bu çerçevede, üçüncü taraf kütüphaneleri kullanırken güvenlik güncellemelerinin takibi önem kazanıyor. WindowsCodecs.dll bir kütüphane olarak, ana uygulama JPEG görüntülerini yeniden kodlayabilir veya sıkıştırabilir durumdaysa güvenlik açığı kapsama alanına giriyor ve saldırganın uygulama üzerinde yeterli kontrole sahip olması halinde istismar edilebilir.

Kaynak: BYZHA – Beyaz Haber Ajansı