CVE-2005-3737 in inkscape

Sumário

de VulDB • 14/06/2026

Um estouro de buffer no importador de SVG (style.cpp) do Inkscape, nas versões de 0.41 até 0.42.2, pode permitir que atacantes remotos executem código arbitrário por meio de um arquivo SVG com valores longos para propriedades CSS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/11/2005
• Divulgação: 21/11/2005
• Moderação: aceite
• Entrada: VDB-27015
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 5.1 (NVD)
• EPSS: 0.13419
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3737
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3737/