Microsoft’un Grafik Bileşeninde Bulunan RCE Açığı Windows Güvenliğini Tehlikeye Atıyor
Microsoft’un Windows 11 24H2 ile Windows Server 2025 sürümlerinde tespit edilen kritik güvenlik açığı CVE-2025-50165, sistemlerde JPEG dosyaları üzerinden uzaktan kod yürütme tehlikesi oluşturdu. ZScaler ekibi açığın teknik detaylarını paylaşarak riskin kapsamını ortaya koydu.
Windows Grafik Bileşeninde Ortaya Çıkan Kritik Hata Risk Yaratıyor
Güvenlik araştırmacıları grafik bileşeninde yer alan uninitialized pointer hatasının saldırganlara kod yürütme imkânı sağladığını belirtti. Açığın windowscodecs.dll içinde yer alması birçok uygulamayı etkiledi. Bu dosyayı kullanan Office belgeleri saldırı için araç haline geldi. Microsoft açığın CVSS 3.1 puanını 9.8 olarak değerlendirdi. Etki alanı geniş olan açık kullanıcı etkileşimi olmadan çalıştırılabildi.
Saldırganlar hazırlanan kötü amaçlı JPEG görselleri Office ya da üçüncü taraf belgelerine yerleştirip hedef cihazı tehlikeye atabildi. Kullanıcı dosyayı açtığı anda grafik bileşeni görseli işlerken hata tetiklendi. Bu durumda saldırgan ilgili sistemi uzaktan kontrol edebildi. ZScaler araştırmacıları açığı mayıs ayında belirleyip Microsoft’a iletti. Microsoft ağustos ayındaki KB5063878 ile KB5064010 güncellemelerinde sorunu kapattı.
Microsoft güncellemelerinde açığın kapatıldığını duyurdu. Şirket pratik saldırı girişimlerinin görülmediğini belirtti. Buna rağmen güvenlik ekipleri riskin ciddiyetine dikkat çekti. windowscodecs.dll dosyasını temel alan uygulamaların geniş bir kullanım alanı oluşturması tehdidin etkisini artırdı. Kullanıcıların ağustos 2025 güncellemelerini yüklemesi gerektiği vurgulandı.
ZScaler 20 kasımda yayınladığı raporla açığın çalışma mantığını paylaştı. Raporda JPEG çözümleme sürecindeki pointer hatasının kod yürütmeyi tetiklediği anlatıldı. Araştırma windowscodecs.dll içindeki hatanın zincirleme etkiler oluşturduğunu ortaya koydu. ZScaler’ın analizinde saldırı yüzeyinin geniş olduğu ifade edildi. Bu nedenle kullanıcıların güncellemeleri aksatmaması önem kazandı.
