SVG++ Anti-Grain Geometry 缓冲区错误漏洞 CVE-2019-6247 CNNVD-201901-424
6.8
AV
AC
AU
C
I
A
发布：
2019-01-13
修订：
2023-04-01
SVG++（又名Ssvgpp）是一个C++框架。该框架中包括SVG语法解析器、处理解析数据的适配器以及多种实用程序。Anti-Grain Geometry（AGG）是使用在其中的一个2D渲染库。 SVG++ 1.2.3版本中使用的AGG 2.4版本的svgpp_agg_render存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行代码（覆盖堆数据）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
