CVE-2024-41132
Orta
Açıklama
ImageSharp bir 2D grafik API'sidir. ImageSharp kütüphanesinde, özel olarak hazırlanmış dosyaların işlenmesinin Gif dekoderinde aşırı bellek kullanımına yol açabildiği bir güvenlik açığı keşfedilmiştir. Güvenlik açığı, ImageSharp bu kusuru istismar etmek üzere tasarlanmış görüntü dosyalarını işlemeye çalıştığında tetiklenir. Tüm kullanıcıların v3.1.5 veya v2.1.9 sürümüne yükseltmeleri önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSixlabors Imagesharp
Yayın22 Tem 2024
İlk görülme22 Tem 2024
Zayıflık türüCWE-789CWE-789
Nasıl düzeltilir
Güncelleyin
- sixlabors imagesharp2.1.9, 3.1.5 ya da sonraki bir sürüm
- SixLabors.ImageSharp2.1.9, 3.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sixlabors imagesharp | 2.1.0 ≤ v < 2.1.9, 3.1.0 ≤ v < 3.1.5 | 2.1.9, 3.1.5 |
| SixLabors.ImageSharpNuGet | v < 2.1.9, 3.0.0 ≤ v < 3.1.5 | 2.1.9, 3.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.