CVE-2026-45729

Orta

Açıklama

Thor Vector Graphics (ThorVG), üretime hazır bir vektör grafik motorudur. Versiyon 1.0.5 öncesinde, SvgLoader::run() fonksiyonundaki bir null pointer dereference hatası, Picture::load() fonksiyonuna güvenilmeyen SVG verileri gönderen herhangi bir çağırıcının, 6 baytlık bir yükle süreci çökertmesine olanak tanır. Bu sorun versiyon 1.0.5 ile düzeltilmiştir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünThorvg

Yayın1 Haz 2026

İlk görülme1 Haz 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
thorvg thorvg	< 1.0.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.