CVE-2026-114113 in Sharp
Zusammenfassung
von VulDB • 21.10.2026
Sharp vor Version 0.35.0 enthält eine Version von libvips, die von mehreren Schwachstellen betroffen ist (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 und CVE-2026-69242) in seinen GIF-, TIFF- und VIPS-Bild-Decodierern. Angreifer können Anwendungen, die Sharp zur Verarbeitung von nicht vertrauenswürdigen Eingaben verwenden, mit speziell angefertigten GIF-, TIFF- oder VIPS-Dateien versorgen, um diese libvips-Schwachstellen auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.