CVE-2019-6245
Açıklama
SVG++ (diğer adıyla svgpp) 1.2.3 sürümünde kullanılan Anti-Grain Geometry (AGG) 2.4 sürümünde bir sorun tespit edilmiştir. agg::cell_aa::not_equal fonksiyonunda, dx değişkenine (x2 - x1) değeri atanmaktadır. Eğer dx, (16384 << poly_subpixel_shift) olan dx_limit değerinden büyük veya eşitse, bu fonksiyon kendisini özyinelemeli olarak çağıracaktır. Özyineleme sırasında (x2 - x1) değerinin sürekli olarak dx_limit'ten daha büyük olduğu bir durum oluşabilir ve bu da sürekli yığın tüketimine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| svgpp svgpp | 1.2.3 | — |
| antigrain agg | 2.4 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.