CVE-2026-106110

Nome do Software Vulnerável e Versões Afetadas ImageSharp versões 2.0.0 até 4.1.1

Descrição O codificador TIFF CCITT Group 3 aloca um buffer de dados compactados subdimensionado para imagens estreitas de 1 bit. A função TiffCcittCompressor.Initialize não reserva espaço suficiente para os dados da linha e códigos de fim de linha T4. Consequentemente, a função T4BitCompressor.CompressStrip realiza gravações não verificadas quando TiffCompression.CcittGroup3Fax é selecionado diretamente ou herdado de metadados TIFF decodificados. Um fluxo de codificação ou decodificação-e-recodificação controlado por um invasor pode gravar além do intervalo de saída lógico, resultando na corrupção da memória do processo e no encerramento do mesmo.

Recomendações Atualizar para a versão 4.1.2.