CVE-2026-106117
Təsvir
ImageSharp 2D qrafika kitabxanasıdır. 3.0.0 versiyasından 4.1.1 versiyasına qədər, CCITT Group 3 və ya Modified Huffman sıxılması istifadə edilərək strip TIFF-in dekodlaşdırılması zamanı hücumçu tərəfindən genişləndirilmiş run-lar cari sətir eni yoxlanılmadan BitWriterUtils.WriteBits funksiyasına ötürülə bilər. T4TiffCompression.WritePixelRun həddindən artıq böyük makeup-code run-larını toplaya bilər və ModifiedHuffmanTiffCompression.Decompress enini yalnız yazdıqdan sonra təsdiqləyir. Yoxlanılmayan yazma əməliyyatları strip buferinin daşmasına, heap yaddaşının korlanmasına və prosesin dayanmasına səbəb ola bilər. Bu strip-yolu zəifliyi, tiled decompressor-en uyğunsuzluğundan fərqlidir. Problem 4.1.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sixlabors imagesharp3.2.0, 4.1.1 və ya daha yeni versiya
- ImageSharp3.2.0, 4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sixlabors imagesharp | 3.0.0 ≤ v < 3.2.0, 4.0.0 ≤ v < 4.1.1 | 3.2.0, 4.1.1 |
| ImageSharpNuGet | 3.0.0 ≤ v < 3.2.0, 4.0.0 ≤ v < 4.1.1 | 3.2.0, 4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.