CVE-2026-119738
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le décodeur de sous-titres VobSub (libsub_vob) intégré au SubTitleService de DroidLogic d'Amlogic est affecté, plus précisément dans la version installée sur les boîtiers TV Nexbox A95X. Ce logiciel est utilisé pour traiter les sous-titres de type DVD. La faille survient lorsque le décodeur rencontre des champs de longueur incohérents dans un fichier de sous-titres, ce qui entraîne l'entrée du programme dans une boucle infinie dont il ne peut jamais sortir.
Un attaquant peut provoquer un déni de service en forçant le thread de décodage des sous-titres à consommer 100 % du processeur indéfiniment. Cela peut être réalisé sans authentification ni interaction de l'utilisateur en envoyant un bloc de données manipulé via le réseau sur le port TCP 10100, ou en incitant un utilisateur à charger un fichier .sub malveillant. Bien que cela provoque le plantage du service de sous-titres et ralentisse le système, cela ne permet pas à l'attaquant de voler des données ou de modifier des fichiers système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The VobSub subtitle decoder libsub_vob (part of the Amlogic DroidLogic SubTitleService), as shipped on Nexbox A95X (Amlogic S905X) TV boxes, contains an infinite loop vulnerability in get_vob_spu() that allows unauthenticated network attackers or local users loading malicious files to trigger an unreachable loop exit condition via mismatched length fields. Attackers can send crafted AMLU data blocks over the unauthenticated tcp/10100 listener or via a malicious VobSub (.sub) file to cause the subtitle decode thread to spin at 100% CPU indefinitely, resulting in denial of service.