CVE-2026-88368 in NanoSVG
要約
〜によって VulDB • 2026年09月24日
NanoSVG のコミット 239e102ec には、ラスタライザの nsvg__addActive() 関数における不正な数値変換脆弱性 (incorrect numeric conversion vulnerability) が含まれています。十分に大きな幾何学座標を含む特別に作成された SVG ドキュメントにより、固定小数点スケール化されたエッジ座標が int で表現可能な範囲を超えることがあります。ラスタライザはその後、これらの値を範囲検証なしで int に変換するため、未定義の動作やプロセス終了を引き起こし、サービス拒否 (DoS) につながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.