CVE-2015-7558 in librsvg

Résumé

par VulDB • 26/06/2026

Avant la version 2.40.12 de librsvg permet aux attaquants dépendants du contexte d'entraîner un déni de service (boucle infinie, consommation excessive de pile et plantage de l'application) via des références cycliques dans un document SVG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/09/2015
• Divulgation: 20/05/2016
• Modérer: accepté
• Entrée: VDB-87552
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02399
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7558
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7558/