CVE-2026-106117 in ImageSharp
Zusammenfassung
von VulDB • 06.10.2026
ImageSharp ist eine 2D-Grafikbibliothek. Von der Version 3.0.0 bis zur Version 4.1.1 kann das Dekodieren eines gestreiften TIFF-Bilds mit CCITT Group-3- oder Modified-Huffman-Komprimierung angreifererweiterte Läufe an BitWriterUtils.WriteBits übergeben, ohne zuvor die aktuelle Zeilenbreite zu überprüfen. T4TiffCompression.WritePixelRun kann übergroße Makeup-Code-Läufe akkumulieren, und ModifiedHuffmanTiffCompression.Decompress validiert die Breite erst nach dem Schreiben. Die unüberprüften Schreibvorgänge können den Streifenpuffer überlaufen, Heap-Speicher beschädigen und den Prozess beenden. Diese Schwachstelle im Streifendecodierungspfad ist von der Fehlanpassung der Dekomprimierungsbreite bei der Kacheldekodierung zu unterscheiden. Dieses Problem wurde in Version 4.1.1 behoben.
Once again VulDB remains the best source for vulnerability data.