CVE-2019-20446 in librsvg

Tóm tắt

Bởi VulDB • 23/06/2026

Trong xml.rs của thư viện librsvg trong GNOME trước phiên bản 2.46.2, một tệp SVG được tạo ra đặc biệt với các mẫu lồng nhau có thể gây ra tình trạng từ chối dịch vụ (DoS) khi được chuyển đến thư viện để xử lý. Kẻ tấn công xây dựng các phần tử pattern sao cho số lượng đối tượng cuối cùng được hiển thị tăng theo cấp số nhân.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149612
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.02125
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20446/