CVE-2026-106113
Açıklama
ImageSharp bir 2D grafik kütüphanesidir. 2.0.0 ile 4.1.2 sürümleri arasında, saldırgan tarafından sağlanan 32-bit kayan noktalı bir TIFF dosyasının Image<HalfVector4> olarak çözümlenmesi ve HistogramEqualization uygulanması, ColorNumerics.GetBT709Luminance içerisinde sonlu olmayan veya aralık dışı bir lüminans değerine yol açabilir. GrayscaleLevelsRowOperation.Invoke, sonuçlanan bu değeri kontrol edilmemiş bir histogram ofseti olarak kullanır; bu durum güvenli olmayan bir aralık dışı erişime ve işlemin sonlanmasına neden olur. Adaptive Histogram Equalization ve AutoLevel bu durumdan etkilenmemektedir. Bu sorun 4.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sixlabors imagesharp3.2.0, 4.1.2 ya da sonraki bir sürüm
- SixLabors.ImageSharp3.2.0, 4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sixlabors imagesharp | 2.0.0 ≤ v < 3.2.0, 4.0.0 ≤ v < 4.1.2 | 3.2.0, 4.1.2 |
| SixLabors.ImageSharpNuGet | 2.0.0 ≤ v < 3.2.0, 4.0.0 ≤ v < 4.1.2 | 3.2.0, 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.