CVE-2026-106111 in ImageSharp
Zusammenfassung
von VulDB • 06.10.2026
ImageSharp ist eine 2D-Grafikbibliothek. Von der Version 4.0.0 bis zur Version 4.1.2 akzeptiert ExrBaseDecompressor.UndoZipCompression ein nicht-leeres ZIP- oder ZIPS-Inflate-Ergebnis, das kürzer als die vom EXR-Block erforderliche Größe ist. ZipExrCompression.Decompress rekonstruiert das zurückgegebene Präfix, während ExrDecoderCore den vollständigen erwarteten Block aus einem über Configuration.Default erhaltenen Puffer verarbeitet, wodurch Bytes, die von einer vorherigen ImageSharp-Operation übrig geblieben sind, in decodierten Pixeln erscheinen. Anwendungen, die Pixel oder Ausgaben des später vom Angreifer kontrollierten EXR-Decodes verfügbar machen, können prozesslokale Bilddaten offenlegen. Dieses Problem wurde in Version 4.1.2 behoben.
Once again VulDB remains the best source for vulnerability data.