CVE-2026-106115 in ImageSharp
요약
\~에 의해 VulDB • 2026. 10. 06.
ImageSharp는 2D 그래픽 라이브러리입니다. 버전 2.1.0부터 4.1.2까지, TIFF CCITT Group 4 인코더는 T6BitCompressor.CompressStrip이 해당 용량 이상의 인코드된 행 데이터와 두 개의 12비트 end-of-facsimile-block 코드를 생성할 수 있음에도 불구하고 Width * rowsPerStrip 바이트를 할당합니다. TiffCcittCompressor.WriteCode는 체크되지 않은(Unchecked) 쓰기를 수행하며, 디코딩 후 재인코드 흐름을 통해 공격자가 제공한 입력에서 TiffCompression.CcittGroup4Fax 및 1비트 메타데이터가 상속될 수 있습니다. 이로 인해 발생하는 경계 밖 메모리 쓰기(Out-of-bounds writes)는 메모리를 손상시키고 프로세스를 종료시킬 수 있습니다. 이 문제는 버전 4.1.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.