CVE-2026-95127
NieznaneStreszczenie
W bibliotece libass w wersji 0.17.5 występuje luka umożliwiająca zdalnemu atakującemu wywołanie odmowy usługi (denial of service) poprzez funkcję ass_outline_construct() w pliku libass/ass_render.c.
Ocena ryzyka
Atakujący może spowodować zawieszenie lub awarię aplikacji korzystającej z libass, co prowadzi do niedostępności usługi.
Rekomendacja
Zaktualizuj bibliotekę libass do wersji zawierającej poprawkę lub ogranicz przetwarzanie niezaufanych danych wejściowych.
Inne podatności w libass
Zobacz wszystkie- CVE-2016-7972Wysokie
Funkcja check_allocations w libass/ass_shaper.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd alokacji pamięci) poprzez nieokreślone wektory.
- CVE-2016-7970Wysokie
Przepełnienie bufora w funkcji calc_coeff w pliku ass_blur.c w bibliotece libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-7969Wysokie
Funkcja wrap_lines_smart w pliku ass_render.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory, związane z 'wyrównywaniem linii 0/3'.
Oryginalny opis (angielski, źródło NVD)
An issue in libass v.0.17.5 allows a remote attacker to cause a denial of service via the ass_outline_construct() in libass/ass_render.c
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS