LunaSVG存在未明漏洞(CNVD-2025-04482)

发布者:信网处发布时间:2025-03-10浏览次数:13

LunaSVG存在未明漏洞(CNVD-2025-04482

LunaSVG是一个独立的C语言SVG渲染库。

一、漏洞分析

公开日期:2025-03-07

漏洞编号:CNVD-2025-04482/CVE-2024-57722

危害等级:高危

漏洞描述:LunaSVG存在安全漏洞,该漏洞源于通过组件plutovg_surface_create发现包含分配大小过大错误。目前没有详细的漏洞细节提供。

二、漏洞影响产品

LunaSVG LunaSVG v3.0.0

三、漏洞处置建议

厂商尚未提供漏洞修复方案,请关注厂商主页更新:

https://github.com/keepinggg/poc/blob/main/poc_of_lunasvg_3.1.0