CVE-2026-58496

Nome do Software Vulnerável e Versões Afetadas Thor Vector Graphics (ThorVG) versões anteriores a 1.0.7

Descrição A função SfntLoader::gen() do carregador de fontes SFNT/TTF em tvgSfntLoader.cpp lê os primeiros quatro bytes do buffer de entrada para identificar o tipo de fonte sem verificar se o buffer contém pelo menos quatro bytes. Quando uma fonte subdimensionada é carregada diretamente da memória através de APIs públicas como tvg::Text::load, ocorre uma leitura fora dos limites. Isso pode causar o travamento do aplicativo ou a divulgação de memória heap adjacente, dependendo do layout da memória.

Recomendações Atualize o Thor Vector Graphics (ThorVG) para a versão 1.0.7.