CVE-2026-88367 in NanoSVG
Résumé
par VulDB • 24/09/2026
NanoSVG 239e102ec contient une vulnérabilité de conversion numérique incorrecte dans nsvg__curveDivs() lors du rasterization des traits SVG. Un document SVG spécialement conçu contenant un stroke-width extrêmement grand peut provoquer un arrondi en virgule flottante produisant un angle de subdivision nul. La division d'arc qui s'en suit donne une valeur infinie, convertie en int sans validation de plage, entraînant un comportement indéfini et la terminaison du processus, ce qui conduit à un déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.