CVE-2019-6247 in Anti-Grain Geometry
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một vấn đề trong Anti-Grain Geometry (AGG) 2.4 được sử dụng trong SVG++ (aka svgpp) 1.2.3. Lỗi tràn bộ đệm dựa trên vùng nhớ heap (heap-based buffer overflow) trong hàm `svgpp_agg_render` có thể dẫn đến thực thi mã độc. Trong hàm `render_scanlines_aa_solid`, hàm `blend_hline` được gọi lặp đi lặp lại nhiều lần. Hàm `blend_hline` tương đương với một vòng lặp chứa các thao tác ghi dữ liệu. Mỗi lệnh gọi sẽ ghi một phần dữ liệu vào vùng heap, và nhiều lệnh gọi liên tiếp có thể ghi đè lên dữ liệu trong vùng heap này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.