CVE-2026-10305
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza dozwolonym zakresem w bibliotece rlottie od Samsunga umożliwia nadmierny odczyt buforów. Problem występuje przed commitem 223a2a41ba4f462e4abe767bebba49a366c9b9fd.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych z pamięci poza buforem, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj bibliotekę rlottie do wersji zawierającej commit 223a2a41ba4f462e4abe767bebba49a366c9b9fd lub nowszej.
Inne podatności w rlottie
Zobacz wszystkie- CVE-2026-19588Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.
- CVE-2026-19587Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.
- CVE-2026-19518Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi.
- CVE-2026-19517Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.
- CVE-2026-18772Średnie
Biblioteka Samsung Open Source rlottie zawiera podatność na niekontrolowaną sekwencyjną alokację pamięci, co umożliwia ekspansję danych (Exponential Data Expansion).
- CVE-2026-15551Średnie
W bibliotece Samsung Open Source rlottie wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej, co prowadzi do przepełnienia buforów. Problem może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii.
- CVE-2026-8916Średnie
Podatność typu out-of-bounds write w bibliotece rlottie od Samsunga umożliwia przepełnienie buforów. Problem występuje przed commitem dcfde72eae1b0464dc0dd760aec00ada6a148635.
- CVE-2026-49510Średnie
Podatność typu integer overflow w bibliotece rlottie od Samsunga umożliwia ataki na liczby całkowite. Problem występuje przed commitem 21292665023e5074b38254432716866d00f1985f.
- CVE-2026-47320Średnie
Podatność związana z dostępem do niezainicjalizowanego wskaźnika oraz niekontrolowaną rekurencją w bibliotece rlottie od Samsunga umożliwia manipulację wskaźnikami i przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem eae37633fda13ac05b25c6c95aacea4bc33c80a3.
- CVE-2026-47319Średnie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w bibliotece rlottie od Samsunga umożliwia nadmierną alokację. Problem występuje przed commitem 0b4e308fa88c72cbb60cc8a2c1d2c2ad89b101dd.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read vulnerability in Samsung Open Source rlottie allows Overread Buffers. This issue affects rlottie: before 223a2a41ba4f462e4abe767bebba49a366c9b9fd.