CVE-2026-47320

תיאור (מקור, אנגלית)

Access of uninitialized pointer, Uncontrolled Recursion vulnerability in Samsung Open Source rlottie allows Pointer Manipulation, Oversized Serialized Data Payloads. This issue affects rlottie: before eae37633fda13ac05b25c6c95aacea4bc33c80a3.

מדדים

CVSS 3.1

6.1 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-8/8/2026

CWE

CWE-674, CWE-824

קישורים

• https://github.com/Samsung/rlottie/pull/593