CVE-2026-15551
CVE-2026-15551 · Samsung rlottie: Numeric truncation in gray_hline() leads to heap-based buffer overflow when rendering a crafted Lottie animation at native canvas size
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Integer overflow or wraparound vulnerability in Samsung Open Source rlottie allows Overflow Buffers. This issue affects .
CVSS 5.5 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rlottie
- Версии
- bf689b72b8482c5ea674235854bd11b6d1b42588: Не затронуто
Нет опубликованного исправления
rlottie Debian:12
- Версии
- 0.1+dfsg-4
- 0.1+dfsg-4+deb12u1
- 0.1+dfsg-4+deb12u2
- 0.1+dfsg-4.1
- 0.1+dfsg-4.2
- 0.1+dfsg-4.3
- 0.1+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Debian:13
- Версии
- 0.1+dfsg-4.2
- 0.1+dfsg-4.2+deb13u1
- 0.1+dfsg-4.2+deb13u2
- 0.1+dfsg-4.3
- 0.1+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Debian:14
- Версии
- 0.1+dfsg-4.2
- 0.1+dfsg-4.3
- 0.1+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:20.04:LTS
- Версии
- 0~git20190721.24346d0+dfsg-2
- 0~git20190721.24346d0+dfsg-2build1
- 0~git20200305.a717479+dfsg-1
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm1
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm2
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:22.04:LTS
- Версии
- 0.1+dfsg-2
- 0.1+dfsg-2ubuntu0.1
- 0.1+dfsg-2ubuntu0.2
- 0.1+dfsg-2ubuntu0.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:24.04:LTS
- Версии
- 0.1+dfsg-4ubuntu1
- 0.1+dfsg-4ubuntu1.1
- 0.1+dfsg-4ubuntu1.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:26.10
- Версии
- 0.1+dfsg-4.3
- 0.1+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:26.04:LTS
- Версии
- 0.1+dfsg-4.2
- 0.1+dfsg-4.3
- 0.1+dfsg-4.3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления