CVE-2026-106112— ImageSharp ICC LUT16输出通道数越界写漏洞
一分钟漏洞结论
影响对象
SixLabors ImageSharp
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
ImageSharp 是一个二维图形库。在版本 4.0.0 至 4.1.2 期间，ICC LUT16 转换功能允许接受超过四个输出通道，尽管 ClutCalculator.Calculate 和 LutEntryCalculator.CalculateLut 使用 Vector4 来存储中间值及输出值。当 DecoderOptions.ColorProfileHandling 设置为 Convert 时，格式错误的内嵌配置文件可能导致插值和输出 LUT 操作为超出四个浮点数的目标通道（即每个声明的额外通道写入一个浮
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| SixLabors | ImageSharp | >= 4.0.0, < 4.1.2 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-106112 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ImageSharp: ICC LUT16 output channel count can write beyond Vector4
来源: CVE Program / CVE List V5
Vulnerability Description
ImageSharp is a 2D graphics library. From 4.0.0 until 4.1.2, ICC LUT16 conversion accepts more than four output channels even though ClutCalculator.Calculate and LutEntryCalculator.CalculateLut store intermediate and output values in Vector4. When DecoderOptions.ColorProfileHandling is set to Convert, a malformed embedded profile can direct interpolation and output-LUT operations to write one float per declared channel beyond the four-float destination. This can corrupt memory and terminate the process; the default Preserve mode does not run ICC conversion. This issue is fixed in version 4.1.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存写
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| SixLabors | ImageSharp | >= 4.0.0, < 4.1.2 | - |
|
二、漏洞 CVE-2026-106112 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-106112 的情报信息
请登录查看更多情报信息。
CVE-2026-106112 其他参考 (4)
-
https://github.com/SixLabors/ImageSharp/pull/3187 x_refsource_MISC
-
https://github.com/SixLabors/ImageSharp/releases/tag/v4.1.2 x_refsource_MISC
-
https://github.com/SixLabors/ImageSharp/security/advisories/GHSA-ffp7-56pq-64mr x_refsource_CONFIRM
同批安全公告 · SixLabors · 2026-10-06 · 共 9 条
| CVE-2026-106110 | 7.5 HIGH | ImageSharp TIFF CCITT T4编码器可越界写入 |
| CVE-2026-106115 | 7.5 HIGH | ImageSharp TIFF CCITT T6编码器越界写入漏洞 |
| CVE-2026-106113 | 7.5 HIGH | ImageSharp 直方图均衡化未验证亮度导致越界 |
| CVE-2026-106117 | 7.5 HIGH | ImageSharp CCITT解压堆溢出漏洞 |
| CVE-2026-106118 | 7.5 HIGH | ImageSharp: 缩放宽幅TIFF堆溢出写漏洞 |
| CVE-2026-106111 | 5.9 MEDIUM | ImageSharp EXR ZIP解码器可泄露过期分配器数据 |
| CVE-2026-106114 | 5.3 MEDIUM | ImageSharp ICC CLUT解析未验证通道和网格维度 |
| CVE-2026-106116 | 5.3 MEDIUM | ImageSharp BigTIFF IFD计数导致解码线程死循环漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-106112
暂无评论