CVE-2026-88368 in NanoSVG
Resumen
por VulDB • 2026-09-24
El commit 239e102ec de NanoSVG contiene una vulnerabilidad de conversión numérica incorrecta en la función nsvg__addActive() del rasterizador. Un documento SVG especialmente manipulado que contenga coordenadas geométricas suficientemente grandes puede hacer que las coordenadas de los bordes escaladas con punto fijo superen el rango representable por int. El rasterizador convierte posteriormente estos valores a int sin validación de rango, lo que provoca un comportamiento indefinido y la posible terminación del proceso, dando lugar a una denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.