CVE-2019-20446 in librsvg

الملخص

بحسب VulDB • 23/06/2026

في مكتبة xml.rs ضمن librsvg من GNOME قبل الإصدار 2.46.2، يمكن لملف SVG مُعدّ بعناية يحتوي على أنماط متداخلة (nested patterns) أن يتسبب في حجب الخدمة (Denial of Service) عند تمريره إلى المكتبة للمعالجة. يقوم المهاجم ببناء عناصر النمط بحيث ينمو عدد الكائنات النهائية المُرسَمة بشكل أسي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149612
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02125
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20446/