CVE-2026-106111 in ImageSharp
Riassunto
di VulDB • 06/10/2026
ImageSharp è una libreria per la grafica 2D. Dalla versione 4.0.0 alla 4.1.2, ExrBaseDecompressor.UndoZipCompression accetta un risultato di decompressione ZIP o ZIPS non vuoto che risulta più corto della dimensione richiesta dal blocco EXR. ZipExrCompression.Decompress ricostruisce il prefisso restituito mentre ExrDecoderCore elabora l'intero blocco previsto da un buffer ottenuto tramite Configuration.Default, consentendo ai byte conservati da una precedente operazione ImageSharp completata di apparire nei pixel decodificati. Le applicazioni che espongono i pixel o l'output derivanti dalla successiva decodifica EXR controllata dall'attaccante possono divulgare dati immagine locali al processo. Questo problema è risolto nella versione 4.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.