CVE-2026-82797

Podatność przepełnienia bufora opartego na stosie w bibliotece Samsung Opensource rLottie pozwala atakującym na przepełnienie buforów, co prowadzi do uszkodzenia pamięci podczas renderowania spreparowanych animacji wektorowych. Problem dotyczy konkretnej wersji rLottie: 480a2ad0c5d2e45458c545b8213279e9e8b71e39.

Podatność w Samsung Opensource rLottie (wersja 25648aef19187b3f87f4d9420b8d761453ad4630) powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do nadmiernego odczytu buforów.

W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.

W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.

W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi.

W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.

Biblioteka Samsung Open Source rlottie zawiera podatność na niekontrolowaną sekwencyjną alokację pamięci, co umożliwia ekspansję danych (Exponential Data Expansion).

W bibliotece Samsung Open Source rlottie wykryto podatność polegającą na przepełnieniu lub zawinięciu liczby całkowitej, co prowadzi do przepełnienia buforów. Problem może umożliwić atakującemu wykonanie kodu lub spowodowanie awarii.

Podatność typu out-of-bounds write w bibliotece rlottie od Samsunga umożliwia przepełnienie buforów. Problem występuje przed commitem dcfde72eae1b0464dc0dd760aec00ada6a148635.

Podatność typu integer overflow w bibliotece rlottie od Samsunga umożliwia ataki na liczby całkowite. Problem występuje przed commitem 21292665023e5074b38254432716866d00f1985f.