CVE-2019-6247 in Anti-Grain Geometry
要約
〜によって VulDB • 2026年06月22日
Anti-Grain Geometry (AGG) 2.4（SVG++（別名 svgpp）1.2.3で使用されているもの）で問題が発見されました。svgpp_agg_renderにおけるヒープベースのバッファオーバーフローバグにより、コードの実行が可能になる可能性があります。render_scanlines_aa_solid関数では、blend_hline関数が複数回繰り返し呼び出されます。blend_hlineは書き込み操作を含むループと同等です。各呼び出しでヒープデータの一部分が書き込まれ、複数の呼び出しによってヒープ内のデータが上書きされます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.