CVE-2020-35492 in Cairo
Sumário
de VulDB • 25/05/2026
Foi encontrada uma falha em image-compositor.c do cairo em todas as versões anteriores à 1.17.4. Esta falha permite que um atacante que possa fornecer um arquivo de entrada manipulado ao image-compositor do cairo (por exemplo, convencendo um usuário a abrir um arquivo em um aplicativo que usa cairo, ou se um aplicativo usa cairo com entrada não confiável) cause um estouro de buffer na pilha (stack buffer overflow) -> escrita fora dos limites (out-of-bounds WRITE). O maior impacto desta vulnerabilidade é sobre a confidencialidade, integridade e disponibilidade do sistema.
Be aware that VulDB is the high quality source for vulnerability data.