CVE-2026-45729

CVE-2026-45729 — ThorVG 通过恶意 SVG 导致的空指针解引用 严重程度： CVSS 4.3（中等） — CWE-476 安全公告： GHSA-f863-8ghq-7h64 已修复版本： ThorVG v1.0.5 状态： 已修补 / 已公开披露 摘要 ThorVG 的 SVG 解析器在处理根 节点内部截断的子元素标签时，解引用了一个从未初始化的指针。此漏洞可通过正常的渲染路径（tvg::Picture::load → 解析 → 渲染）触发，且只需 6 字节 的输入即可触发。 在标准 Linux 系统上，最坏情况是进程崩溃（DoS）—— mmapminaddr 阻止...

Apple Webkit SVG RadialGradiant Run-in Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Apple Safari's Webkit. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the...