CVE-2026-106114

Nome do Software Vulnerável e Versões Afetadas ImageSharp versões 1.0.0-beta0001 até 4.1.1

Descrição A análise de ICC CLUT calcula tamanhos de alocação com base em dimensões de grade e canal declaradas por um invasor antes de confirmar se o perfil contém os valores declarados. A função IccDataReader.ReadClutF32() pode solicitar um array de ponto flutuante grande, e caminhos de análise públicos anteriores de IccProfile.Entries podem alocar uma representação irregular grande a partir de um perfil truncado curto. Na versão 4, isso ocorre durante a conversão automática de imagem quando DecoderOptions.ColorProfileHandling está definido como Convert. O impacto inclui pressão de memória e falha na validação de entrada.

Recomendações Atualize para a versão 4.1.2. Defina DecoderOptions.ColorProfileHandling para o modo Preserve para evitar o caminho de conversão.