Tóm tắt nhanh
- CVE-2024-27929 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng SixLabors.ImageSharp, imagesharp (sixlabors).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 29.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.3, 2.1.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| SixLabors.ImageSharp NuGet | ≥ 3.0.0, < 3.1.3< 2.1.7
| 3.1.32.1.7
|
| imagesharp | ≥ 3.1.0, < 3.1.3< 2.1.7
| 3.1.32.1.7
|
Mô tả
Impact
A heap-use-after-free flaw was found in ImageSharp's InitializeImage() function of PngDecoderCore.cs file. This vulnerability is triggered when an attacker passes a specially crafted PNG image file to ImageSharp for conversion, potentially leading to information disclosure.
Patches
The problem has been patched. All users are advised to upgrade to v3.1.3 or v2.1.7.
Workarounds
None
References
None
Mô tả của NVD
ImageSharp is a managed, cross-platform, 2D graphics library. A heap-use-after-free flaw was found in ImageSharp's InitializeImage() function of PngDecoderCore.cs file. This vulnerability is triggered when an attacker passes a specially crafted PNG image file to ImageSharp for conversion, potentially leading to information disclosure. This issue has been patched in versions 3.1.3 and 2.1.7.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí