CVE-2026-106112

Nome do Software Vulnerável e Versões Afetadas ImageSharp versões 4.0.0 até 4.1.1

Descrição Existe um problema no processo de conversão ICC LUT16 onde o sistema aceita mais de quatro canais de saída, embora ClutCalculator.Calculate() e LutEntryCalculator.CalculateLut() armazenem valores em Vector4. Quando DecoderOptions.ColorProfileHandling está configurado como Convert, um perfil incorporado malformado pode direcionar operações de interpolação e output-LUT a gravar dados além do destino de quatro floats, resultando em corrupção de memória e encerramento do processo. Isso não ocorre no modo Preserve padrão.

Recomendações Atualize para a versão 4.1.2. Evite configurar DecoderOptions.ColorProfileHandling como Convert ao processar perfis não confiáveis.