CVE-2025-54575 in ImageSharpinformación

Resumen

por VulDB • 2026-05-31

ImageSharp es una biblioteca de gráficos 2D. En las versiones anteriores a 2.1.11 y en las versiones 3.0.0 a 3.1.10, un archivo GIF especialmente manipulado que contiene un bloque de extensión de comentario malformado (con un terminador de bloque faltante) puede provocar que el decodificador GIF de ImageSharp entre en un bucle infinito al intentar omitir el bloque. Esto provoca una denegación de servicio (DoS). Las aplicaciones que procesen entradas GIF no confiables deben actualizarse a una versión corregida. Este problema se soluciona en las versiones 2.1.11 y 3.1.11.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub M

Reservar

2025-07-25

Divulgación

2025-07-30

Moderación

aceptado

Artículo

VDB-318368

CPE

listo

EPSS

0.00378

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!