CVE-2024-32036
Orta
Təsvir
ImageSharp 2D qrafika API-dır. ImageSharp-ın JPEG və TGA dekoderlərində məlumat sızması boşluğu aşkar edilmişdir. Bu zəiflik, hücumçunun ImageSharp istifadə edən proqram təminatına xüsusi hazırlanmış JPEG və ya TGA şəkil faylı göndərməsi ilə aktivləşir və nəticədə yaranan şəkil buferində proqram təminatının digər hissələrindən həssas məlumatların açıqlanmasına səbəb ola bilər. Problem v3.1.4 və v2.1.8 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSixlabors Imagesharp
Dərc15 apr 2024
İlk görülmə15 apr 2024
Zəiflik növüCWE-226CWE-226
Necə düzəltmək olar
Yeniləyin
- sixlabors imagesharp2.1.8, 3.1.4 və ya daha yeni versiya
- SixLabors.ImageSharp2.1.8, 3.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sixlabors imagesharp | v < 2.1.8, 3.0.0 ≤ v < 3.1.4 | 2.1.8, 3.1.4 |
| SixLabors.ImageSharpNuGet | v < 2.1.8, 3.0.0 ≤ v < 3.1.4 | 2.1.8, 3.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.