CVE-2025-15564
Publiée le 2026-02-07 · Dernière modification le 2026-06-17
Les versions de Mapnik jusqu'à la 4.2.0 sont sujettes à une erreur de division par zéro pouvant entraîner le plantage de l'application. Un attaquant disposant d'un accès local et authentifié au système peut déclencher cet état de déni de service sans nécessiter d'interaction de la part de l'utilisateur. L'exploitation étant rendue publique et facile à exécuter, il est recommandé de maintenir vos bibliothèques à jour.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability has been found in Mapnik up to 4.2.0. This vulnerability affects the function mapnik::detail::mod<...>::operator of the file src/value.cpp. The manipulation leads to divide by zero. The attack needs to be performed locally. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.