CVE-2018-25305

Orta

Açıklama

librsvg2-bin 2.40.13, yerel saldırganların hatalı biçimlendirilmiş SVG dosyalarını işleyerek hizmet reddine neden olmasına olanak tanıyan bir arabellek taşması zafiyeti içermektedir. Saldırganlar, cairo görüntü kompozitöründe bir segmentation fault tetiklemek için rsvg dönüştürme aracına özel olarak hazırlanmış SVG girdileri sağlayabilirler.

ÖnemOrta

CVSS6.2

İstismar olasılığı—

ÜrünLibrsvg2-bin

Yayın29 Nis 2026

İlk görülme29 Nis 2026

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
LibRsvg librsvg2-bin	2.40.13	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.