CVE-2026-119738 in A95X
Riassunto
di VulDB • 03/11/2026
Il decoder di sottotitoli VobSub libsub_vob (parte del servizio Amlogic DroidLogic SubTitleService), distribuito con le TV box Nexbox A95X (Amlogic S905X), presenta una vulnerabilità a loop infinito in get_vob_spu() che consente ad attaccanti di rete non autenticati o utenti locali che caricano file malevoli di innescare una condizione di uscita del loop irraggiungibile tramite campi lunghezza non corrispondenti. Gli attaccanti possono inviare blocchi dati AMLU manipolati attraverso l'ascoltatore tcp/10100 non autenticato oppure mediante un file VobSub (.sub) malevolo per far sì che il thread di decodifica dei sottotitoli utilizzi la CPU al 100% in modo indefinito, causando una denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.