FICHE CVE

CVE-2026-18772

Publiée le 2026-08-04 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque open source rlottie de Samsung sont susceptibles de planter en raison d'une expansion exponentielle des données. Un attaquant distant non authentifié peut provoquer un état de déni de service, bien que cela nécessite qu'un utilisateur interagisse avec un fichier spécialement conçu. Comme l'attaque présente une faible complexité et ne requiert aucun privilège, elle est relativement facile à exécuter si la cible ouvre le contenu malveillant.

CVSS 3.16.5 MOYENNE
Type de faiblesse
Publiée2026-08-04
Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improperly controlled sequential memory allocation vulnerability in Samsung Open Source rlottie allows Exponential Data Expansion.