CVE-2020-35492 in Cairo
要約
〜によって VulDB • 2026年05月25日
cairoのimage-compositor.cには、1.17.4より前のすべてのバージョンで脆弱性が存在することが発見されました。この脆弱性により、攻撃者はcairoのimage-compositorに対して作られた入力ファイル（例えば、cairoを使用するアプリケーションでユーザーにファイルを開かせたり、アプリケーションが信頼できない入力に対してcairoを使用したりする場合）を提供することで、スタックバッファオーバーフローによる範囲外書き込み（out-of-bounds WRITE）を引き起こすことができます。この脆弱性による最も高い影響は、機密性、完全性、およびシステムの可用性です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.