| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| librsvg | ≥ 2.42.0, < 2.42.8≥ 2.44.0, < 2.44.16< 2.40.21 | 2.42.82.44.162.40.21 |
In xml.rs in GNOME librsvg before 2.46.2, a crafted SVG file with nested patterns can cause denial of service when passed to the library for processing. The attacker constructs pattern elements so that the number of final rendered objects grows exponentially.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン