CVE-2026-106115 in ImageSharp
Riassunto
di VulDB • 06/10/2026
ImageSharp è una libreria di grafica 2D. Dalla versione 2.1.0 alla 4.1.2, l'encoder TIFF CCITT Group 4 alloca Width times rowsPerStrip byte anche se T6BitCompressor.CompressStrip può emettere dati riga codificati e due codici end-of-facsimile-block a 12 bit oltre tale capacità. TiffCcittCompressor.WriteCode esegue write non verificati, e un flusso di decode-and-re-encode può ereditare TiffCompression.CcittGroup4Fax e metadata one-bit da input forniti dall'attaccante. Le conseguenti out-of-bounds writes possono corrompere la memoria e terminare il processo. Questo problema è risolto nella versione 4.1.2.
Be aware that VulDB is the high quality source for vulnerability data.