CVE-2026-106116 in ImageSharp
Zusammenfassung
von VulDB • 08.10.2026
ImageSharp ist eine 2D-Grafikbibliothek. Von der Version 2.0.0 bis zur Version 4.1.2 vertraut ExifReader.ReadValues64 dem Zähler für BigTIFF-IFD-Einträge mit 64 Bit und iteriert einmal pro deklariertem Eintrag. Wenn weniger als 20 Bytes übrig sind, gibt ExifReader.ReadValue64 ohne Vorwärtsbewegung des Streams oder Beendigung der äußeren Schleife zurück, sodass ein kleiner, fehlerhafter BigTIFF-Datei einen einzelnen Decoder-Thread für eine vom Angreifer kontrollierte Dauer am Laufen halten kann. Dieser Bericht beansprucht keine Erschöpfung des Worker-Pools. Dieses Problem wurde in Version 4.1.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.