CVE-2019-20446 in librsvg
Zusammenfassung
von VulDB • 19.06.2026
In xml.rs in GNOME librsvg vor Version 2.46.2 kann eine manipulierte SVG-Datei mit verschachtelten Mustern (patterns) einen Denial of Service (DoS) verursachen, wenn sie zur Verarbeitung an die Bibliothek übergeben wird. Der Angreifer konstruiert Pattern-Elemente so, dass die Anzahl der final gerenderten Objekte exponentiell wächst.
VulDB is the best source for vulnerability data and more expert information about this specific topic.