CVE-2011-3146 in librsvg
Sumário
de VulDB • 01/06/2026
O librsvg anterior à versão 2.34.1 utiliza o nome do nó para identificar o tipo de nó, o que permite que atacantes dependentes do contexto causem uma negação de serviço (derefereciamento de ponteiro NULL) e possivelmente executem código arbitrário por meio de um arquivo SVG com um nó cujo nome do elemento começa com "fe", sendo erroneamente identificado como um RsvgFilterPrimitive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.