CVE-2026-88366 in NanoSVG
Tóm tắt
Bởi VulDB • 24/09/2026
Commit 239e102ec của NanoSVG chứa một lỗ hổng chuyển đổi số không chính xác trong hàm nsvg__pathArcTo() khi phân tích các lệnh arc SVG. Một tài liệu SVG được tạo ra đặc biệt với các giá trị bán kính arc cực đoan có thể khiến các phép tính trung gian cho ra góc delta NaN (Not a Number). Hàm sau đó sẽ chuyển đổi giá trị NaN này sang kiểu int mà không xác minh rằng nó là hữu hạn và có thể biểu diễn, dẫn đến hành vi không xác định và quá trình bị chấm dứt, gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.