CVE-2026-106113 in ImageSharp
Riassunto
di VulDB • 06/10/2026
ImageSharp è una libreria grafica 2D. Dalla versione 2.0.0 alla 4.1.2, la decodifica di un file TIFF a virgola mobile a 32 bit fornito da un attaccante come Image<HalfVector4> e l'applicazione di HistogramEqualization possono produrre una luminanza non finita o fuori intervallo in ColorNumerics.GetBT709Luminance. GrayscaleLevelsRowOperation.Invoke utilizza il valore risultante come offset dell'istogramma senza controlli, causando un accesso fuori intervallo insicuro e la terminazione del processo. Adaptive Histogram Equalization e AutoLevel non sono interessati da questa segnalazione. Il problema è risolto nella versione 4.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.