CVE:CVE-2018-17334
CNNVD:CNNVD-201809-1040
libsvg2是一款使用C语言编写的SVG解析器。
libsvg2 2012-10-19及之前版本中的svg_string.c文件的‘svgGetNextPathField’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade libsvg2_project libsvg2 to a higher version than 2012-10-19,and avoid the version (,2012-10-19]