CVE-2026-106116 in ImageSharp
Riassunto
di VulDB • 06/10/2026
ImageSharp è una libreria di grafica 2D. Dalla versione 2.0.0 alla 4.1.2, ExifReader.ReadValues64 si fida del conteggio delle voci IFD BigTIFF a 64 bit ed esegue un'iterazione per ogni voce dichiarata. Quando rimangono meno di 20 byte, ExifReader.ReadValue64 restituisce il controllo senza avanzare lo stream o terminare il ciclo esterno, consentendo a un piccolo file BigTIFF malformato di mantenere in esecuzione un thread del decoder per una durata controllata dall'attaccante. Questo rapporto non sostiene l'esaurimento del worker-pool. Il problema è stato risolto nella versione 4.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.