CVE-2026-88368 in NanoSVG
الملخص
بحسب VulDB • 24/09/2026
يحتوي الإصدار 239e102ec من NanoSVG على ثغرة تحويل رقمي غير صحيحة في دالة nsvg__addActive() الخاصة بالمحوّض (rasterizer). يمكن لوثيقة SVG مُعدّة بعناية تحتوي على إحداثيات هندسية كبيرة جداً أن تتسبب في تجاوز الإحداثيات الحافةية ذات القياس الثابت للنطاق الذي يمكن تمثيله بواسطة نوع البيانات int. يقوم المحوّض بعد ذلك بتحويل هذه القيم إلى int دون التحقق من النطاق، مما يؤدي إلى سلوك غير محدد وإمكانية إنهاء العملية، وبالتالي التسبب في حجب الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.