CVE-2026-106111
Açıklama
ImageSharp bir 2D grafik kütüphanesidir. 4.0.0 ile 4.1.2 sürümleri arasında, ExrBaseDecompressor.UndoZipCompression, EXR bloğunun gerekli boyutundan daha kısa olan boş olmayan bir ZIP veya ZIPS şişirme sonucunu kabul eder. ZipExrCompression.Decompress döndürülen ön eki yeniden oluştururken, ExrDecoderCore, Configuration.Default aracılığıyla elde edilen bir tampondan beklenen tam bloğu işler; bu durum, tamamlanmış önceki bir ImageSharp işleminden kalan baytların çözülen piksellerde görünmesine neden olur. Pikselleri veya saldırgan tarafından kontrol edilen sonraki EXR çözümlemesinden gelen çıktıyı açığa çıkaran uygulamalar, süreç yerel görüntü verilerini ifşa edebilir. Bu sorun 4.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sixlabors imagesharp4.1.2 ya da sonraki bir sürüm
- SixLabors.ImageSharp4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sixlabors imagesharp | 4.0.0 ≤ v < 4.1.2 | 4.1.2 |
| SixLabors.ImageSharpNuGet | 4.0.0 ≤ v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.