CVE-2025-54575
Orta
Təsvir
ImageSharp 2D qrafika kitabxanasıdır. 2.1.11-dən aşağı versiyalarda və 3.0.0 ilə 3.1.10 arasındakı versiyalarda, yanlış formalaşdırılmış şərh genişlənmə bloku (blok terminatoru çatışmayan) olan xüsusi hazırlanmış GIF faylı, ImageSharp GIF dekoderinin həmin bloku ötürməyə çalışarkən sonsuz döngüyə girməsinə səbəb ola bilər. Bu, xidmətdən imtinaya (DoS) gətirib çıxarır. Etibarsız GIF girişlərini emal edən tətbiqlər yamalanmış versiyaya yüksəltmə etməlidir. Bu problem 2.1.11 və 3.1.11 versiyalarında düzəldilmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSixlabors.imagesharp
Dərc30 iyl 2025
İlk görülmə30 iyl 2025
Necə düzəltmək olar
Yeniləyin
- SixLabors.ImageSharp2.1.11, 3.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SixLabors.ImageSharpNuGet | v < 2.1.11, 3.0.0 ≤ v < 3.1.11 | 2.1.11, 3.1.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.