CVE-2026-45729

ŚrednieCVSS 4.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Thor Vector Graphics (ThorVG) przed wersją 1.0.5 zawiera podatność na dereferencję pustego wskaźnika w funkcji SvgLoader::run(). Każdy, kto przekaże niezaufane dane SVG do funkcji Picture::load(), może spowodować awarię procesu za pomocą 6-bajtowego ładunku.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego spowodowania awarii procesu (DoS) poprzez dostarczenie specjalnie spreparowanego pliku SVG.

Rekomendacja

Należy zaktualizować ThorVG do wersji 1.0.5 lub nowszej.

Inne podatności w ThorVG

CVE-2026-58496Średnie
W Thor Vector Graphics (ThorVG) przed wersją 1.0.7 funkcja SfntLoader::gen w tvgSfntLoader.cpp odczytuje dane bez sprawdzenia, czy bufor ma co najmniej 4 bajty, co prowadzi do odczytu poza granicami. Ładowanie zbyt małej czcionki przez API pamięciowe może spowodować awarię aplikacji lub ujawnienie sąsiedniej pamięci sterty.

Oryginalny opis (angielski, źródło NVD)

Thor Vector Graphics (ThorVG) is a production-ready vector graphics engine. Prior to version 1.0.5, a null pointer dereference in SvgLoader::run() allows any caller that passes untrusted SVG data to Picture::load() to crash the process with a 6-byte payload. This issue has been patched in version 1.0.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS