Към съдържанието
Търсене

CVE-2026-106116: SixLabors ImageSharp, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ImageSharp is a 2D graphics library. From 2.0.0 until 4.1.2, ExifReader.ReadValues64 trusts the 64-bit BigTIFF IFD entry count and iterates once per declared entry. When fewer than 20 bytes remain, ExifReader.ReadValue64 returns without advancing the stream or terminating the outer loop, so a small malformed BigTIFF can keep one decoder thread executing for an attacker-controlled duration. This report does not claim worker-pool exhaustion. This issue is fixed in version 4.1.2.

Засегнати продукти

  • SixLabors ImageSharp: >= 2.0.0, < 4.1.2

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в SixLabors ImageSharp

Първоизточници

CVE-2026-106116: SixLabors ImageSharp, отказ на услуга | freedomonline.bg