Уязвимость функции gray_split_cubic библиотеки для воспроизведения Lottie анимаций Rlottie, связанная с записью за границами буфера, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Уязвимость функции gray_split_cubic библиотеки для воспроизведения Lottie анимаций Rlottie связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании с помощью вредоносного анимированного стикера

CVE: CVE-2021-31321
CVSS v2.0: 5.8