CVE-2026-18772
CVE-2026-18772
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improperly controlled sequential memory allocation vulnerability in Samsung Open Source rlottie allows Exponential Data Expansion.
CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
rlottie
- Versiones
- f487eff2f8086b84ae1c7faa0418abec909e874b: No afectada
Sin corrección publicada
rlottie Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1+dfsg-4
Actualiza a 0.1+dfsg-4
rlottie Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1+dfsg-4
Actualiza a 0.1+dfsg-4
rlottie Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1+dfsg-4
Actualiza a 0.1+dfsg-4
rlottie Ubuntu:Pro:20.04:LTS
- Versiones
- 0~git20190721.24346d0+dfsg-2
- 0~git20190721.24346d0+dfsg-2build1
- 0~git20200305.a717479+dfsg-1
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm1
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm2
- 0~git20200305.a717479+dfsg-1ubuntu0.1~esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rlottie Ubuntu:Pro:22.04:LTS
- Versiones
- 0.1+dfsg-2
- 0.1+dfsg-2ubuntu0.1
- 0.1+dfsg-2ubuntu0.2
- 0.1+dfsg-2ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rlottie Ubuntu:Pro:24.04:LTS
- Versiones
- 0.1+dfsg-4ubuntu1
- 0.1+dfsg-4ubuntu1.1
- 0.1+dfsg-4ubuntu1.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rlottie Ubuntu:26.10
- Versiones
- 0.1+dfsg-4.3
- 0.1+dfsg-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rlottie Ubuntu:Pro:26.04:LTS
- Versiones
- 0.1+dfsg-4.2
- 0.1+dfsg-4.3
- 0.1+dfsg-4.3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada