CVE-2026-106118

Nome do Software Vulnerável e Versões Afetadas ImageSharp versões 3.0.0 até 4.1.0

Description No processo de decodificação de TIFF em blocos (tiled), um buffer de destino é alocado usando TileWidth, mas a função TiffDecompressorsFactory.Create constrói descompressores T4, T6 e Huffman Modificado usando a largura total do quadro. Consequentemente, a função TiffDecoderCore.DecodeTilesChunky pode direcionar linhas de fax com a largura do quadro para um buffer com a largura do bloco quando TileWidth é menor que ImageWidth. Essa divergência causa gravações fora dos limites controladas por invasores, corrupção de heap e encerramento do processo.

Recommendations Atualizar para a versão 4.1.1.