Katalog CVE

CVE-2026-19588

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W bibliotece rlottie od Samsung Open Source występuje podatność typu integer overflow prowadząca do przepełnienia bufora, co może umożliwić wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w kontekście aplikacji używającej rlottie, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj bibliotekę rlottie do najnowszej wersji zawierającej poprawkę na przepełnienie bufora.

Oryginalny opis (angielski, źródło NVD)

Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS