CVE-2025-0634 in rLottie

Сводка

по VulDB • 08.06.2026

Уязвимость Use-After-Free в проекте с открытым исходным кодом Samsung rLallow позволяет осуществлять удаленное включение кода (Remote Code Inclusion). Эта проблема затрагивает rLottie версии V0.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Samsung.tv Appliance
• Резервировать: 22.01.2025
• Раскрытие: 30.06.2025
• Модерация: принято
• Вход: VDB-314413
• CPE: готов
• CWE: CWE-416 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.00448
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0634
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0634/