OriginLab Origin Viewer'da Kritik Uzaktan Kod Çalıştırma Açığı

OriginLab Origin Viewer uygulamasında ciddi bir güvenlik açığı keşfedildi. Açık, OPJU dosya biçimini ayrıştırırken hafızanın sınırlarının dışına veri yazılmasına (out-of-bounds write) izin veriyor. Bu, saldırganların rastgele kod çalıştırmasının kapısını açıyor.

Zero Day Initiative tarafından ZDI-26-878 olarak kayıtlı bu açığa CVE-2026-114561 numarası verildi. CVSS puanı 7.8 ile orta-yüksek seviyede tehdit oluşturuyor.

Açığı tetiklemek için hedef kullanıcının kötü amaçlı bir OPJU dosyasını açması veya zararlı bir web sayfasını ziyaret etmesi gerekiyor. Yani direkt sunucu saldırısı değil; sosyal mühendislik gerekli. Fakat başarılı olursa saldırgan kurbanın sisteminde tam kontrol elde edebiliyor.

OriginLab Origin Viewer veri analizi ve grafik oluşturmada kullanılan bir araç. Özellikle bilimsel ve mühendislik ortamlarında yaygın. Eğer bu yazılımı kullanıyorsanız, OriginLab'ın güvenlik güncellemesini takip etmeli ve şüpheli dosyaları açmaktan kaçınmalısınız.

Açık hakkında detaylar ZDI danışmanlık sayfasında yer alıyor. Üretici tarafından yamanın yayınlanmasını beklemek akıllıca olacaktır.