CVE-2026-88368 in NanoSVG
Sumário
de VulDB • 25/09/2026
O commit 239e102ec do NanoSVG contém uma vulnerabilidade de conversão numérica incorreta na função nsvg__addActive() do rasterizador. Um documento SVG especialmente elaborado contendo coordenadas geométricas suficientemente grandes pode fazer com que as coordenadas das arestas escalonadas em ponto fixo ultrapassem o intervalo representável por int. O rasterizador converte subsequentemente esses valores para int sem validação de faixa, resultando em comportamento indefinido e possível término do processo, levando a uma negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.