ImageSharp is a 2D graphics library. From 2.0.0 until 4.1.2, decoding an attacker-supplied 32-bit floating-point TIFF as Image<HalfVector4> and applying HistogramEqualization can produce a non-finite or out-of-range luminance in ColorNumerics.GetBT709Luminance. GrayscaleLevelsRowOperation.Invoke uses the resulting value as an unchecked histogram offset, causing an unsafe out-of-range access and process termination. Adaptive Histogram Equalization and AutoLevel are not affected by this report.
This issue is fixed in version 4.1.2.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/SixLabors/ImageSharp/commit/c4c4bf292298c026df470db1a17ff826…
security-advisories@github.com
https://github.com/SixLabors/ImageSharp/pull/3187
security-advisories@github.com
https://github.com/SixLabors/ImageSharp/releases/tag/v4.1.2
security-advisories@github.com
https://github.com/SixLabors/ImageSharp/security/advisories/GHSA-j3p4-wp97-rph4
security-advisories@github.com