CVE-2026-45729

CVE-2026-45729 — 잘못된 SVG를 통한 ThorVG NULL 포인터 역참조 심각도: CVSS 4.3 중간 — CWE-476 권고: GHSA-f863-8ghq-7h64 수정 버전: ThorVG v1.0.5 상태: 패치됨 / 공개됨 요약 ThorVG의 SVG 파서는 루트 노드 내부에서 잘린 하위 요소 태그를 만나면 초기화되지 않은 포인터를 역참조합니다. 이 버그는 일반 렌더링 경로tvg::Picture::load → parse → render를 통해 도달할 수 있으며 6바이트 입력으로 트리거할 수 있습니다. 표준...