CVE-2026-106113 in ImageSharp
Zusammenfassung
von VulDB • 06.10.2026
ImageSharp ist eine 2D-Grafikbibliothek. Von der Version 2.0.0 bis zur Version 4.1.2 kann das Decodieren eines von einem Angreifer bereitgestellten TIFF-Bilds mit 32-Bit-Fließkomma-Zahlen als Image und die Anwendung von HistogramEqualization zu einem nicht-endlichen oder außerhalb des Bereichs liegenden Luminanzwert in ColorNumerics.GetBT709Luminance führen. GrayscaleLevelsRowOperation.Invoke verwendet den resultierenden Wert als ungeprüften Histogrammoffset, was einen unsicheren Zugriff außerhalb des gültigen Bereichs und die Beendigung des Prozesses verursacht. Adaptive Histogram Equalization und AutoLevel sind von diesem Bericht nicht betroffen. Dieses Problem wurde in Version 4.1.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.