CERT24GHSA-v76p-62qx-wwq2 — ImageSharp: в тайловом факс-TIFF буфер тайла имеет размер TileWidth, но факс-декомпрессор записывает строки длиной ImageWidth — запись за пределами кучиLoading data…

GHSA-v76p-62qx-wwq2 — ImageSharp: в тайловом факс-TIFF буфер тайла имеет размер TileWidth, но факс-декомпрессор записывает строки длиной ImageWidth — запись за пределами кучи

В ImageSharp существует уязвимость при декодировании тайловых TIFF-файлов с факсовым сжатием. Буфер тайла выделяется исходя из TileWidth, тогда как декомпрессор T4/T6/MH использует полную ширину изображения как длину строки и записывает за пределы буфера. Это может привести к детерминированному сбою процесса и представляет собой запись за пределами кучи с потенциальной возможностью выполнения кода.

← Back to intelligence

GHSA-v76p-62qx-wwq2 — ImageSharp: в тайловом факс-TIFF буфер тайла имеет размер TileWidth, но факс-декомпрессор записывает строки длиной ImageWidth — запись за пределами кучи

В ImageSharp существует уязвимость при декодировании тайловых TIFF-файлов с факсовым сжатием. Буфер тайла выделяется исходя из TileWidth, тогда как декомпрессор T4/T6/MH использует полную ширину изображения как длину строки и записывает за пределы буфера. Это может привести к детерминированному сбою процесса и представляет собой запись за пределами кучи с потенциальной возможностью выполнения кода.