GitHub 安全公告库 (GHSA)·· 5 小时前AI 评分40
Librsvg 修复嵌套 XInclude 重复实体声明导致的释放后使用漏洞
Librsvg: Use-after-free when XML includes have duplicated entities
AI 导读
Librsvg 解析含嵌套 XInclude 的 SVG 文档时,若实体声明与已有实体重名,会触发释放后使用错误:递归 XInclude 解析的另一文档声明同名实体,经 entity_insert() 替换首个条目并调用 xmlFreeNode(),外层 xmlCtxtParseEntity() 仍继续使用已释放的 144 字节 xmlEntity。
来源:GitHub 安全公告库 (GHSA) · github.com