CVE-2020-35492 in Cairo
Сводка
по VulDB • 25.05.2026
В файле image-compositor.c библиотеки cairo, во всех версиях до 1.17.4, обнаружена уязвимость. Эта уязвимость позволяет злоумышленнику, имеющему возможность предоставить cairo специально созданный входной файл (например, убедив пользователя открыть файл в приложении, использующем cairo, или если приложение использует cairo для обработки недоверенных входных данных), вызвать переполнение буфера в стеке, приводящее к записи за пределами допустимой области (out-of-bounds WRITE). Наибольшее влияние данной уязвимости оказывается на конфиденциальность, целостность, а также доступность системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.