CVE-2026-18772
CVE-2026-18772
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improperly controlled sequential memory allocation vulnerability in Samsung Open Source rlottie allows Exponential Data Expansion.
CVSS 6.5 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rlottie
- Версии
- f487eff2f8086b84ae1c7faa0418abec909e874b: Не затронуто
Нет опубликованного исправления
rlottie Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1+dfsg-4
Обновитесь до 0.1+dfsg-4
rlottie Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1+dfsg-4
Обновитесь до 0.1+dfsg-4
rlottie Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1+dfsg-4
Обновитесь до 0.1+dfsg-4
rlottie Ubuntu:Pro:20.04:LTS
- Версии
- 0~git20190721.24346d0+dfsg-2
- 0~git20190721.24346d0+dfsg-2build1
- 0~git20200305.a717479+dfsg-1
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm1
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm2
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:22.04:LTS
- Версии
- 0.1+dfsg-2
- 0.1+dfsg-2ubuntu0.1
- 0.1+dfsg-2ubuntu0.2
- 0.1+dfsg-2ubuntu0.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:24.04:LTS
- Версии
- 0.1+dfsg-4ubuntu1
- 0.1+dfsg-4ubuntu1.1
- 0.1+dfsg-4ubuntu1.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:26.10
- Версии
- 0.1+dfsg-4.3
- 0.1+dfsg-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rlottie Ubuntu:Pro:26.04:LTS
- Версии
- 0.1+dfsg-4.2
- 0.1+dfsg-4.3
- 0.1+dfsg-4.3ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления