CVE-2026-106111
Publiée le 2026-10-06 · Dernière modification le 2026-10-24
Les applications utilisant la bibliothèque graphique ImageSharp (versions 4.0.0 à 4.1.2) pour traiter des fichiers image EXR sont concernées. Un attaquant peut concevoir un fichier EXR malveillant qui incite le système à divulguer, dans le résultat de la nouvelle image, des fragments d'images précédemment traitées restant en mémoire sur le serveur. Il s'agit d'une attaque à distance qui ne nécessite aucune authentification, mais elle est difficile à exécuter car elle requiert un timing et un alignement mémoire précis pour réussir à capturer les données divulguées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ImageSharp is a 2D graphics library. From 4.0.0 until 4.1.2, ExrBaseDecompressor.UndoZipCompression accepts a nonempty ZIP or ZIPS inflate result that is shorter than the EXR block's required size. ZipExrCompression.Decompress reconstructs the returned prefix while ExrDecoderCore processes the full expected block from a buffer obtained through Configuration.Default, allowing bytes retained from a completed prior ImageSharp operation to appear in decoded pixels. Applications that expose pixels or output from the later attacker-controlled EXR decode can disclose process-local image data. This issue is fixed in version 4.1.2.