PT-2025-27399 · Samsung+3 · Rlottie+3

Mmaciola · Publicado 2025-06-29 · Atualizado 2026-02-24 · CVE-2025-53074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: rLottie versão V0.2

Descrição: O problema é uma vulnerabilidade de Leitura Fora dos Limites no rLottie de Código Aberto da Samsung, que permite Estouro de Buffer.

Recomendações: Para a versão V0.2 do rLottie, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-11605

CVE-2025-53074

USN-8058-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Rlottie

Referências · 20

• https://github.com/Samsung/rlottie/commit/507ea027e47d3e1dc7ddbd9994621215eae7ebb9 · Nota
• https://github.com/Samsung/rlottie/pull/571 · Nota
• https://twitter.com/cracbot/status/1941452036240965883 · Publicação no Twitter
• https://osv.dev/vulnerability/USN-8058-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53074 · Nota de Segurança
• https://twitter.com/cracbot/status/1941089668411670976 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-53074 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11605 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-53075 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-53074 · Aviso do Fabricante
• https://t.me/cvenotify/127609 · Publicação no Telegram
• https://t.me/cvenotify/127053 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53074 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-0634 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8058-1 · Aviso do Fabricante