CVE-2026-106115

Nome do Software Vulnerável e Versões Afetadas ImageSharp versões 2.1.0 até 4.1.1

Description O codificador TIFF CCITT Group 4 nesta biblioteca gráfica 2D aloca memória com base em Width vezes rowsPerStrip bytes. No entanto, a função T6BitCompressor.CompressStrip pode produzir dados de linha codificados e dois códigos de fim de bloco de fac-símile de 12 bits que excedem essa capacidade alocada. A função TiffCcittCompressor.WriteCode realiza gravações não verificadas, e um fluxo de decodificação e recodificação pode herdar TiffCompression.CcittGroup4Fax e metadados de um bit a partir de entradas maliciosas. Isso resulta em gravações fora dos limites, que podem corromper a memória e encerrar o processo.

Recommendations Atualizar para a versão 4.1.2.