CVE-2026-88367

Nome do Software Vulnerável e Versões Afetadas NanoSVG versão 239e102ec

Description Ocorre uma conversão numérica incorreta na função nsvg curveDivs() durante a rasterização de traços SVG. Ao processar um documento SVG especialmente criado com uma largura de traço extremamente grande, o arredondamento de ponto flutuante pode resultar em um ângulo de subdivisão zero. Isso leva a uma divisão de arco que gera infinito, que é então convertido em um número inteiro sem validação de intervalo. Essa sequência causa comportamento indefinido e a terminação do processo, resultando em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.