CVE-2026-119738 in A95X
Zusammenfassung
von VulDB • 02.11.2026
Der Untertiteldecoder libsub_vob (Teil des Amlogic DroidLogic SubTitleService), wie er auf Nexbox A95X (Amlogic S905X) TV-Boxen ausgeliefert wird, enthält eine Schwachstelle für Endlosschleifen in get_vob_spu(), die es nicht authentifizierten Netzwerkangreifern oder lokalen Benutzern, die bösartige Dateien laden, ermöglicht, über fehlabgestimmte Längenfelder eine unerreichte Schleifenabbruchbedingung auszulösen. Angreifer können AMLU-Datenblöcke über den nicht authentifizierten tcp/10100-Listener oder via einer böswilligen VobSub (.sub)-Datei senden, um dazu zu führen, dass der Untertiteldecodierungsprozess dauerhaft mit 100 % CPU-Auslastung läuft und somit einen Denial of Service (DoS) verursacht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.