CVE-2026-45729

CVE-2026-45729 — ThorVG 通过恶意 SVG 导致的空指针解引用 严重程度： CVSS 4.3（中等） — CWE-476 安全公告： GHSA-f863-8ghq-7h64 已修复版本： ThorVG v1.0.5 状态： 已修补 / 已公开披露 摘要 ThorVG 的 SVG 解析器在处理根 节点内部截断的子元素标签时，解引用了一个从未初始化的指针。此漏洞可通过正常的渲染路径（tvg::Picture::load → 解析 → 渲染）触发，且只需 6 字节 的输入即可触发。 在标准 Linux 系统上，最坏情况是进程崩溃（DoS）—— mmapminaddr 阻止...