Podatności librsvg
4 znanych podatności CVE w librsvg, przetłumaczonych i ocenionych.
- CVE-2016-4348Wysokie
Funkcja _rsvg_css_normalize_font_size w librsvg 2.40.2 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez zużycie stosu i awarię aplikacji w wyniku cyklicznych definicji w dokumencie SVG.
- CVE-2015-7558Wysokie
Librsvg przed wersją 2.40.12 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę, zużycie stosu oraz awarię aplikacji w wyniku cyklicznych odniesień w dokumencie SVG.
- CVE-2015-7557Wysokie
Funkcja _rsvg_node_poly_build_path w librsvg przed wersją 2.40.7 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci. Problem występuje w przypadku nieparzystej liczby elementów w parze współrzędnych w dokumencie SVG.
- CVE-2023-38633Średnie
W librsvg przed wersją 2.56.3 występuje problem z przechodzeniem przez katalogi w dekoderze URL, który może być wykorzystany przez lokalnych lub zdalnych atakujących do ujawnienia plików z systemu plików, znajdujących się poza oczekiwaną lokalizacją.