inkscape是一个开放原始码的向量绘图软件。 inkscape 0.41至0.42.2的SVG导入程序(stylecpp)中的缓冲区溢出,可能让远程攻击者通过具有长CSS样式属性值的SVG文件执行任意代码。