CVE-2026-58496
Açıklama
Thor Vector Graphics (ThorVG), üretime hazır bir vektör grafik motorudur. 1.0.7 sürümünden önce, `tvgSfntLoader.cpp` dosyasındaki `SFNT/TTF` yazı tipi yükleyicisinin `SfntLoader::gen` fonksiyonu, giriş tamponunun en az dört bayt içerdiğini kontrol etmeden yazı tipi türünü belirlemek için `data[0]` ile `data[3]` arasını okumaktadır. `tvg::Text::load` gibi genel API'ler aracılığıyla doğrudan bellekten yetersiz boyutlu bir yazı tipinin yüklenmesi, sınır dışı okumaya (out-of-bounds read) neden olur. `mmap` kullanarak bir dosya yolu üzerinden yükleme yapmak, sayfa hizalaması nedeniyle bu okumayı gizleyebilir; ancak bellek yükleme API'si bunu doğrudan açığa çıkarır. Bellek düzenine bağlı olarak, hatalı biçimlendirilmiş kısa bir yazı tipi, uygulamayı çökertebilir veya bitişik yığın (heap) belleği ifşa edebilir. Bu sorun 1.0.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thorvg thorvg | < 1.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.