CVE-2024-27929
Yüksek
Açıklama
ImageSharp; yönetilen, platformlar arası bir 2D grafik kütüphanesidir. ImageSharp'ın PngDecoderCore.cs dosyasındaki InitializeImage() fonksiyonunda bir heap-use-after-free hatası bulunmuştur. Bu güvenlik açığı, bir saldırganın dönüştürme işlemi için ImageSharp'a özel olarak hazırlanmış bir PNG resim dosyası göndermesiyle tetiklenir ve potansiyel olarak bilgi ifşasına yol açabilir. Bu sorun 3.1.3 ve 2.1.7 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSixlabors Imagesharp
Yayın5 Mar 2024
İlk görülme5 Mar 2024
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- sixlabors imagesharp2.1.7, 3.1.3 ya da sonraki bir sürüm
- SixLabors.ImageSharp3.1.3, 2.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sixlabors imagesharp | v < 2.1.7, 3.1.0 ≤ v < 3.1.3 | 2.1.7, 3.1.3 |
| SixLabors.ImageSharpNuGet | 3.0.0 ≤ v < 3.1.3, v < 2.1.7 | 3.1.3, 2.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.