GHSA-v76p-62qx-wwq2 — ImageSharp: paanitud faksi-TIFF-i puhul määratakse paani puhver TileWidthi järgi, kuid faksi dekooder kirjutab ImageWidthi pikkuseid skaneerimisridu — kuhja piiridest väljuv kirjutamine
ImageSharpi haavatavus tekib paanitud faksi-tihendusega TIFF-failide dekodeerimisel. Puhver eraldatakse TileWidthi põhjal, kuid T4/T6/MH dekooder käsitleb skaneerirea pikkusena kogu pildi laiust ja kirjutab puhvrist välja. See võib põhjustada deterministliku protsessi krahhi ning kujutab endast kuhja piiridest väljuva kirjutamise ja võimalikku koodi käivitamise ründevektorit.
CERT24