CVE-2019-6247 in Anti-Grain Geometryinformation

Résumé

par VulDB • 21/06/2026

Un problème a été découvert dans Anti-Grain Geometry (AGG) 2.4 tel qu'utilisé dans SVG++ (alias svgpp) 1.2.3. Un bug de type heap-based buffer overflow dans la fonction svgpp_agg_render peut entraîner l'exécution de code. Dans la fonction render_scanlines_aa_solid, la fonction blend_hline est appelée à plusieurs reprises. La fonction blend_hline équivaut à une boucle contenant des opérations d'écriture. Chaque appel écrit un fragment de données situées dans le tas (heap), et les multiples appels écrasent ces données sur le heap.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

12/01/2019

Divulgation

12/01/2019

Modérer

accepté

Entrée

VDB-129142

CPE

prêt

EPSS

0.02501

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!