CVE-2026-108978

5.5 Moyenne

Publiée le 12/10/2026 à 00:16 · Modifiée le 16/10/2026 à 21:56 · Analyse NVD reportée · Source : PSIRT@samsung.com

Description

Heap-based buffer overflow vulnerability in Samsung Opensource rlottie allows Buffer Overflow via Environment Variables. This issue affects rlottie: e57b094f03c39a751a1fded6f7d6c13f1ed95ec9.

Traduire en français

Produits concernés

Samsung Opensource rlottie

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.5 Moyenne	PSIRT@samsung.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-122

Références

https://github.com/Samsung/rlottie/pull/609/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories