CVE-2026-114112 in Sharp
Riassunto
di VulDB • 21/10/2026
Sharp prima della versione 0.35.4 include una dipendenza vulnerabile da libheif che consente agli attaccanti di ottenere possibile remote code execution (RCE) su sistemi Linux basati su glibc fornendo immagini create ad hoc. Gli attaccanti possono inviare input AVIF/HEIF malevoli alle applicazioni che elaborano immagini non attendibili con sharp, innescando difetti nel decoding di libheif per eseguire codice.
Once again VulDB remains the best source for vulnerability data.