CVE-2026-47320
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność związana z dostępem do niezainicjalizowanego wskaźnika oraz niekontrolowaną rekurencją w bibliotece rlottie od Samsunga umożliwia manipulację wskaźnikami i przetwarzanie zbyt dużych danych seryjnych. Problem występuje przed commitem eae37633fda13ac05b25c6c95aacea4bc33c80a3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu lub zapisu w nieprzewidzianych obszarach pamięci, co może prowadzić do wycieku danych lub awarii systemu.
Rekomendacja
Zaktualizuj bibliotekę rlottie do wersji zawierającej commit eae37633fda13ac05b25c6c95aacea4bc33c80a3 lub nowszej.
Inne podatności w rlottie
Zobacz wszystkie- CVE-2026-108978Średnie
W bibliotece Samsung Opensource rlottie wykryto podatność na przepełnienie bufora na stercie (heap-based buffer overflow) poprzez zmienne środowiskowe. Dotyczy wersji e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.
- CVE-2026-91826Średnie
Podatność przepełnienia bufora opartego na stosie w bibliotece Samsung Opensource rLottie pozwala atakującym na przepełnienie buforów, co prowadzi do uszkodzenia pamięci podczas renderowania spreparowanych animacji wektorowych. Problem dotyczy konkretnej wersji rLottie: 480a2ad0c5d2e45458c545b8213279e9e8b71e39.
- CVE-2026-49509Średnie
Podatność w Samsung Opensource rLottie (wersja 25648aef19187b3f87f4d9420b8d761453ad4630) powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do nadmiernego odczytu buforów.
- CVE-2026-82797Średnie
Nie kontrolowana rekurencja w bibliotece Samsung Open Source rlottie umożliwia przetwarzanie danych seryjnych z zagnieżdżonymi ładunkami, co może prowadzić do przeciążenia systemu lub odmowy usługi. Problem dotyczy wersji przed 8de0d9e6ca80ffef654965505981727b9fa06a51.
- CVE-2026-19588Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.
- CVE-2026-19587Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.
- CVE-2026-19518Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi.
- CVE-2026-19517Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.
- CVE-2026-18772Średnie
Biblioteka Samsung Open Source rlottie zawiera podatność na niekontrolowaną sekwencyjną alokację pamięci, co umożliwia ekspansję danych (Exponential Data Expansion).
- CVE-2026-15551Średnie
W bibliotece Samsung Open Source rlottie wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej, co prowadzi do przepełnienia buforów. Problem może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii.
Oryginalny opis (angielski, źródło NVD)
Access of uninitialized pointer, Uncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Pointer Manipulation, Oversized Serialized Data Payloads. This issue affects rlottie: before eae37633fda13ac05b25c6c95aacea4bc33c80a3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS