CVE-2015-7557
WysokieStreszczenie
Funkcja _rsvg_node_poly_build_path w librsvg przed wersją 2.40.7 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci. Problem występuje w przypadku nieparzystej liczby elementów w parze współrzędnych w dokumencie SVG.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji przetwarzającej dokumenty SVG, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację librsvg do wersji 2.40.7 lub nowszej, aby usunąć tę podatność.
Inne podatności w librsvg
Zobacz wszystkie- CVE-2016-4348Wysokie
Funkcja _rsvg_css_normalize_font_size w librsvg 2.40.2 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez zużycie stosu i awarię aplikacji w wyniku cyklicznych definicji w dokumencie SVG.
- CVE-2015-7558Wysokie
Librsvg przed wersją 2.40.12 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę, zużycie stosu oraz awarię aplikacji w wyniku cyklicznych odniesień w dokumencie SVG.
- CVE-2023-38633Średnie
W librsvg przed wersją 2.56.3 występuje problem z przechodzeniem przez katalogi w dekoderze URL, który może być wykorzystany przez lokalnych lub zdalnych atakujących do ujawnienia plików z systemu plików, znajdujących się poza oczekiwaną lokalizacją.
Oryginalny opis (angielski, źródło NVD)
The _rsvg_node_poly_build_path function in rsvg-shapes.c in librsvg before 2.40.7 allows context-dependent attackers to cause a denial of service (out-of-bounds heap read) via an odd number of elements in a coordinate pair in an SVG document.