PT-2026-46173 · Samsung · Rlottie

Mihashco · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-49510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas rlottie versões anteriores a 21292665023e5074b38254432716866d00f1985f

Description Um problema de overflow ou wraparound de inteiro existe no Samsung Open Source rlottie, o que permite ataques de inteiro. Um overflow de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Recommendations Atualize para a versão 21292665023e5074b38254432716866d00f1985f ou posterior.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-49510

Produtos afetados

Rlottie

Referências · 8

• https://github.com/Samsung/rlottie/pull/592 · Nota
• https://t.me/CVEtracker/55816 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-49510 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-49510 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-49510 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-49510 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-49510 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-49510 · Aviso do Fabricante