CVE-2019-6247 in Anti-Grain Geometry
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in Anti-Grain Geometry (AGG) 2.4 così come utilizzato in SVG++ (aka svgpp) 1.2.3. Un bug di heap-based buffer overflow nella funzione svgpp_agg_render può portare all'esecuzione di codice. Nella funzione render_scanlines_aa_solid, la funzione blend_hline viene chiamata ripetutamente più volte. La funzione blend_hline è equivalente a un ciclo contenente operazioni di scrittura. Ogni chiamata scrive una porzione di dati nello heap e le chiamate multiple sovrascrivono i dati presenti nello heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.