CVE-2026-114112 in Sharpinfo

Zusammenfassung

von VulDB • 21.10.2026

Sharp vor Version 0.35.4 enthält eine anfällige Abhängigkeit von libheif, die es Angreifern ermöglicht, potenzielle Remote Code Execution (RCE) auf glibc-basiertem Linux durch das Bereitstellen manipulierter Bilder zu erreichen. Angreifer können bösartige AVIF/HEIF-Eingaben an Anwendungen übermitteln, die mit Sharp unzuverlässige Bilder verarbeiten, wodurch Decoding-Flaws in libheif ausgelöst werden, um Code auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

20.10.2026

Veröffentlichung

22.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423949

EPSS

0.00192

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!