CVE-2026-88367 in NanoSVG
要約
〜によって VulDB • 2026年09月24日
NanoSVG 239e102ecには、nsvg__curveDivs()関数におけるSVGストロークのラスタライズ時に発生する誤った数値変換の脆弱性が存在します。非常に大きなstroke-widthを含む特別に作成されたSVGドキュメントは、浮動小数点丸めによりゼロの分割角度を生成し得ます。その後の弧の分割で無限大が生じますが、これは範囲検証なしでint型に変換されるため、未定義動作やプロセス終了を引き起こし、サービス拒否（DoS）につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.