DUPIN Alertas · thorvghttps://alertas.dupin.com.ar/fabricante/thorvg/Alertas de vulnerabilidades de thorvg.esMon, 09 Nov 2026 19:16:13 +000010Vulnerabilidad: CVE-2026-123367 · Desbordamiento de búfer en el heap en el decodificador JPEG jpgd incluido en ThorVGhttps://alertas.dupin.com.ar/cve/CVE-2026-123367/tg:64299Mon, 09 Nov 2026 19:16:13 +0000VulnerabilidadAntes de la versión 1.1.2, el decodificador JPEG jpgd incluido en ThorVG acepta selectores de componente duplicados en el encabezado de escaneo SOS, lo que incrementa m_blocks_per_mcu sin verificar los búferes dimensionados según los componentes del frame. Un JPEG en escala de grises manipulado puede repetir su componente en el encabezado SOS y provocar que las rutas de decodificación en src/loaders/jpg/tvgJpgd.cpp escriban fuera de los búferes del heap dimensionados para un solo componente. Es alcanzable…Vulnerabilidad: CVE-2026-58496 · Lectura fuera de límites en el cargador de fuentes SFNT/TTF de ThorVGhttps://alertas.dupin.com.ar/cve/CVE-2026-58496/tg:61628Tue, 27 Oct 2026 23:34:26 +0000VulnerabilidadLa función SfntLoader::gen en tvgSfntLoader.cpp lee los primeros bytes para identificar el tipo de fuente sin verificar que el búfer tenga al menos cuatro bytes. Cargar una fuente demasiado corta desde memoria mediante API públicas como tvg::Text::load causa una lectura fuera de límites que puede provocar un fallo o exponer memoria del heap adyacente. Se corrige en la versión 1.0.7.