CVE-2026-47306
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność niekontrolowanej rekurencji w bibliotece rlottie od Samsunga umożliwia przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem e2d19e3b150e0e4a9586fa90b56fd3061cc98945.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowane dane, które spowodują głęboką rekurencję, prowadzącą do przepełnienia stosu i awarii aplikacji.
Rekomendacja
Zaktualizuj bibliotekę rlottie do wersji zawierającej commit e2d19e3b150e0e4a9586fa90b56fd3061cc98945 lub nowszej.
Inne podatności w rlottie
Zobacz wszystkie- CVE-2026-19588Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.
- CVE-2026-19587Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.
- CVE-2026-19518Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi.
- CVE-2026-19517Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.
- CVE-2026-18772Średnie
Biblioteka Samsung Open Source rlottie zawiera podatność na niekontrolowaną sekwencyjną alokację pamięci, co umożliwia ekspansję danych (Exponential Data Expansion).
- CVE-2026-15551Średnie
W bibliotece Samsung Open Source rlottie wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej, co prowadzi do przepełnienia buforów. Problem może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii.
- CVE-2026-8916Średnie
Podatność typu out-of-bounds write w bibliotece rlottie od Samsunga umożliwia przepełnienie buforów. Problem występuje przed commitem dcfde72eae1b0464dc0dd760aec00ada6a148635.
- CVE-2026-49510Średnie
Podatność typu integer overflow w bibliotece rlottie od Samsunga umożliwia ataki na liczby całkowite. Problem występuje przed commitem 21292665023e5074b38254432716866d00f1985f.
- CVE-2026-47320Średnie
Podatność związana z dostępem do niezainicjalizowanego wskaźnika oraz niekontrolowaną rekurencją w bibliotece rlottie od Samsunga umożliwia manipulację wskaźnikami i przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem eae37633fda13ac05b25c6c95aacea4bc33c80a3.
- CVE-2026-47319Średnie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w bibliotece rlottie od Samsunga umożliwia nadmierną alokację. Problem występuje przed commitem 0b4e308fa88c72cbb60cc8a2c1d2c2ad89b101dd.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Oversized Serialized Data Payloads. This issue affects rlottie: before e2d19e3b150e0e4a9586fa90b56fd3061cc98945.