CVE-2026-119739

ŚrednieCVSS 5.3

Opublikowano: 02/11/2026(UTC)Przetłumaczono: 02/11/2026(UTC)NVD NIST

Streszczenie

Dekoder napisów VobSub libsub_vob (część Amlogic DroidLogic SubTitleService) na dekoderach Nexbox A95X zawiera podatność zapisu poza granicami w funkcji vob_fill_pixel(). Zdalny atakujący może uszkodzić pamięć stosu, wysyłając spreparowane polecenie SET_CONTR z kontrolowaną przez atakującego wartością alpha, która powoduje nieograniczony indeks tablicy (change_data) poza koniec czteroelementowej tablicy PixelDatas. Można to wykorzystać poprzez wysłanie złośliwych danych VobSub przez nieuwierzytelnione gniazdo tcp/10100 lub poprzez złośliwy plik .sub, co prowadzi do cichego uszkodzenia stosu lub awarii procesu.

Ocena ryzyka

Może prowadzić do uszkodzenia pamięci i awarii procesu, potencjalnie umożliwiając wykonanie kodu lub odmowę usługi.

Rekomendacja

Zaktualizuj oprogramowanie dekodera do wersji pozbawionej podatności, ogranicz dostęp do portu tcp/10100 i unikaj otwierania niezaufanych plików .sub.

Inne podatności w Amlogic DroidLogic SubTitleService libsub_vob

CVE-2026-119738Średnie
Dekoder napisów VobSub libsub_vob (część Amlogic DroidLogic SubTitleService) na dekoderach Nexbox A95X zawiera podatność nieskończonej pętli w funkcji get_vob_spu(). Nieuwierzytelniony atakujący sieciowy lub lokalny użytkownik ładujący złośliwe pliki może wywołać nieosiągalny warunek wyjścia z pętli poprzez niezgodne pola długości. Można to wykorzystać poprzez wysłanie spreparowanych bloków danych AMLU przez nieuwierzytelniony nasłuch tcp/10100 lub poprzez złośliwy plik VobSub (.sub), co powoduje, że wątek dekodowania napisów zużywa 100% CPU w nieskończoność, prowadząc do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

The VobSub subtitle decoder libsub_vob (part of the Amlogic DroidLogic SubTitleService), as shipped on Nexbox A95X (Amlogic S905X) TV boxes, contains an out-of-bounds write vulnerability in vob_fill_pixel() that allows remote attackers to corrupt stack memory by sending a crafted SET_CONTR command with an attacker-controlled alpha value that drives an unbounded array index (change_data) past the end of the fixed four-element PixelDatas array. Attackers can exploit this by sending malicious VobSub data over the unauthenticated tcp/10100 socket or via a malicious .sub file to zero out adjacent stack bytes, resulting in silent stack corruption or process crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS