ImageSharp 安全漏洞
| CNNVD-ID编号 |
CNNVD-202404-2145 |
CVE编号 |
CVE-2024-32036 |
| 发布时间 |
2024-04-15 |
更新时间 |
2024-04-16 |
| 漏洞类型 |
其他 |
漏洞来源 |
暂无 |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
ImageSharp |
漏洞介绍
ImageSharp是ImageSharp公司的一种新的、功能齐全、完全托管、跨平台的 2D 图形 API。
ImageSharp v3.1.4 之前、v2.1.8之前版本存在安全漏洞，该漏洞源于 ImageSharp 的 JPEG 和 TGA 解码器中发现了堆释放后重用缺陷，当攻击者将特制的 JPEG 或 TGA 图像文件传递给 ImageSharp 进行转换时，会触发此漏洞，可能导致信息泄露。
漏洞补丁
目前暂无ImageSharp 安全漏洞的补丁信息，如ImageSharp 安全漏洞补丁信息有更新，便会立即同步；
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
