CVE-2026-106117

Nome do Software Vulnerável e Versões Afetadas ImageSharp versões 3.0.0 até 4.1.0

Description A decodificação de um TIFF do tipo strip usando compressão CCITT Group 3 ou Modified Huffman permite a passagem de sequências expandidas por um atacante para BitWriterUtils.WriteBits sem verificar a largura da linha atual. Especificamente, T4TiffCompression.WritePixelRun pode acumular sequências de código de maquiagem superdimensionadas, e ModifiedHuffmanTiffCompression.Decompress valida a largura apenas após a gravação. Essas gravações não verificadas podem causar um estouro do buffer de strip, resultando na corrupção da memória heap e no encerramento do processo.

Recommendations Atualizar para a versão 4.1.1.