ImageSharp 安全漏洞

CNNVD-ID编号 CNNVD-202404-2145
CVE编号 CVE-2024-32036
发布时间 2024-04-15
更新时间 2024-04-16
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 ImageSharp

漏洞介绍

ImageSharp是ImageSharp公司的一种新的、功能齐全、完全托管、跨平台的 2D 图形 API。 ImageSharp v3.1.4 之前、v2.1.8之前版本存在安全漏洞,该漏洞源于 ImageSharp 的 JPEG 和 TGA 解码器中发现了堆释放后重用缺陷,当攻击者将特制的 JPEG 或 TGA 图像文件传递给 ImageSharp 进行转换时,会触发此漏洞,可能导致信息泄露。

漏洞补丁

目前暂无ImageSharp 安全漏洞的补丁信息,如ImageSharp 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD