CVE-2026-88368

Nome do Software Vulnerável e Versões Afetadas NanoSVG (versões afetadas não especificadas)

Description Ocorre uma conversão numérica incorreta na função nsvg addActive() do rasterizador. Um documento SVG especialmente criado com coordenadas geométricas excessivamente grandes pode fazer com que as coordenadas de borda escalonadas em ponto fixo excedam o intervalo representável por um int. O rasterizador converte esses valores para int sem validação de intervalo, o que leva a um comportamento indefinido e à possível terminação do processo, resultando em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.