CVE-2026-10305
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza dozwolonym zakresem w bibliotece rlottie od Samsunga umożliwia nadmierny odczyt buforów. Problem występuje przed commitem 223a2a41ba4f462e4abe767bebba49a366c9b9fd.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych z pamięci poza buforem, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj bibliotekę rlottie do wersji zawierającej commit 223a2a41ba4f462e4abe767bebba49a366c9b9fd lub nowszej.
Inne podatności w rlottie
Zobacz wszystkie- CVE-2026-111105Wysokie
Podatność zdalnego wykonania kodu w bibliotece rlottie używanej przez Telegram, wynikająca z braku właściwej walidacji danych dostarczonych przez użytkownika. Może prowadzić do zapisu przed początkiem zaalokowanego bufora. Wykorzystanie wymaga interakcji użytkownika — odwiedzenia złośliwej strony lub otwarcia złośliwego pliku.
- CVE-2026-108978Średnie
W bibliotece Samsung Opensource rlottie wykryto podatność na przepełnienie bufora na stercie (heap-based buffer overflow) poprzez zmienne środowiskowe. Dotyczy wersji e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.
- CVE-2026-91826Średnie
Podatność przepełnienia bufora opartego na stosie w bibliotece Samsung Opensource rLottie pozwala atakującym na przepełnienie buforów, co prowadzi do uszkodzenia pamięci podczas renderowania spreparowanych animacji wektorowych. Problem dotyczy konkretnej wersji rLottie: 480a2ad0c5d2e45458c545b8213279e9e8b71e39.
- CVE-2026-49509Średnie
Podatność w Samsung Opensource rLottie (wersja 25648aef19187b3f87f4d9420b8d761453ad4630) powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do nadmiernego odczytu buforów.
- CVE-2026-82797Średnie
Nie kontrolowana rekurencja w bibliotece Samsung Open Source rlottie umożliwia przetwarzanie danych seryjnych z zagnieżdżonymi ładunkami, co może prowadzić do przeciążenia systemu lub odmowy usługi. Problem dotyczy wersji przed 8de0d9e6ca80ffef654965505981727b9fa06a51.
- CVE-2026-19588Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.
- CVE-2026-19587Średnie
W bibliotece rlottie od Samsung Open Source występuje podatność na niekontrolowane zużycie zasobów, co prowadzi do nadmiernej alokacji pamięci.
- CVE-2026-19518Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia manipulację danymi wejściowymi.
- CVE-2026-19517Średnie
W bibliotece rlottie firmy Samsung Open Source występuje podatność polegająca na nieprawidłowej walidacji określonej ilości w danych wejściowych oraz alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację.
- CVE-2026-18772Średnie
Biblioteka Samsung Open Source rlottie zawiera podatność na niekontrolowaną sekwencyjną alokację pamięci, co umożliwia ekspansję danych (Exponential Data Expansion).
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read vulnerability in Samsung Open Source rlottie allows Overread Buffers. This issue affects rlottie: before 223a2a41ba4f462e4abe767bebba49a366c9b9fd.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS