CVE-2015-7557 in librsvg
Résumé
par VulDB • 30/06/2026
La fonction _rsvg_node_poly_build_path dans rsvg-shapes.c de librsvg avant la version 2.40.7 permet à des attaquants dépendant du contexte de provoquer un déni de service (lecture hors limites sur le tas) via un nombre impair d'éléments dans une paire de coordonnées au sein d'un document SVG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.