Описание
Уязвимость декодера библиотеки 2D-графики ImageSharp связана с неконтролируемым распределением памяти при обработке файлов формата GIF и JPEG. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Six Labors
Наименование ПО
ImageSharp
Версия ПО
до 2.1.9 (ImageSharp)
от 3.0.0 до 3.1.5 (ImageSharp)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/SixLabors/ImageSharp/releases/tag/v3.1.5
https://github.com/SixLabors/ImageSharp/releases/tag/v2.1.9
https://github.com/SixLabors/ImageSharp/commit/59de13c8cc47f2b402e2c43aa7024511d029d515
https://github.com/SixLabors/ImageSharp/commit/9816ca45016c5d3859986f3c600e8934bc450a56
https://github.com/SixLabors/ImageSharp/commit/b496109051cc39feee1f6cde48fca6481de17f9a
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 70%
0.00639
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
nvd
больше 1 года назад
ImageSharp is a 2D graphics API. A vulnerability discovered in the ImageSharp library, where the processing of specially crafted files can lead to excessive memory usage in the Gif decoder. The vulnerability is triggered when ImageSharp attempts to process image files that are designed to exploit this flaw. All users are advised to upgrade to v3.1.5 or v2.1.9.
CVSS3: 5.3
github
больше 1 года назад
SixLabors ImageSharp has Excessive Memory Allocation in Gif Decoder
EPSS
Процентиль: 70%
0.00639
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2