Windows Sistemlerinde JPG Dosyalarını Etkileyen Kritik Güvenlik Açığı Ortaya Çıktı
Windows işletim sisteminde tespit edilen yeni bir kritik güvenlik açığı, yaygın olarak kullanılan JPG görsel formatını hedef alıyor. Güvenlik araştırmacıları, bu açığın özel olarak hazırlanmış kötü amaçlı görüntü dosyaları aracılığıyla sistemde uzaktan kod yürütülmesine ve güvenliğin ihlal edilmesine olanak sağlayabileceği uyarısında bulunuyor. Uzmanlar, sıradan ve güvenilir kabul edilen dosya türlerinin bile beklenmedik şekilde ciddi siber tehditler oluşturabildiğine bir kez daha dikkat çekiyor.
Windows Imaging Component İçindeki Hata Güvenlik Açığını Tetikliyor
Siber güvenlik araştırmaları, özel olarak hazırlanmış JPG dosyalarının belirli koşullar altında uzaktan kod çalıştırılmasına kapı aralayabildiğini ortaya koyuyor. Bu durum, özellikle güncelleme almayan sistemler için risk oluşturuyor.
Güvenlik açığı, CVE-2025-50165 koduyla kayıt altına alınmıştır. Uzmanlar, açığın Windows Imaging Component mimarisinin bir parçası olan WindowsCodecs.dll dosyasını etkilediğini bildiriyor. Teknik analizler, sorunun JPG dosyalarının yalnızca görüntülenmesi sırasında değil, özellikle kodlama ve sıkıştırma işlemleri sırasında ortaya çıktığını gösteriyor.
Araştırmacılar, 12-bit ve 16-bit renk derinliğine sahip görseller işlenirken sistemin kararsız hale gelebildiğini ifade ediyor. Hata, dosya kaydedilirken veya Microsoft Photos gibi uygulamalar küçük resim (thumbnail) oluştururken tetiklenebiliyor.
Siber güvenlik firması ESET tarafından yapılan değerlendirmeler, açığın pratikte istismar edilmesinin teknik açıdan zorlu olduğunu ortaya koyuyor. Uzmanlara göre başarılı bir saldırı için adres sızıntısı (address leak) ve bellek manipülasyonu gibi ileri seviye tekniklerin kullanılması gerekiyor. Bu durum, açığın kritik olarak sınıflandırılmasına rağmen yaygın ve kitlesel saldırı riskini önemli ölçüde azaltıyor. Güvenlik ekipleri, sıradan kullanıcıların bu açık üzerinden hedef alınma olasılığının düşük olduğunu vurguluyor.
Microsoft, tespit edilen güvenlik açığını yayınladığı güncelleme ile giderdi. Şirket, sorunun Windows’ta kullanılan libjpeg-turbo kütüphanesiyle bağlantılı olduğunu açıkladı. Uzmanlar, benzer hataların bu kütüphanede daha önce düzeltildiğini hatırlatıyor. Güncel sistemlerde ek bir risk bulunmuyor. Microsoft, düzenli güncelleme alan cihazların korunmaya devam ettiğini belirtiyor. Güncelleme yüklemeyen sistemlerde ise güvenlik açığı varlığını sürdürüyor.
Güvenlik uzmanları, bu tür açıkların kullanıcı alışkanlıklarını hedef alabildiğini ifade ediyor. Uzmanlar, Windows işletim sisteminin düzenli olarak güncellenmesinin en etkili koruma yöntemi olduğunu aktarıyor. Güncel yazılım kullanan kullanıcılar için ek bir işlem gerekmiyor.
