CVE-2026-92705

Nome do Software Vulnerável e Versões Afetadas Aegisub versões 3.2.0 through 3.4.2

Description O Aegisub carrega automaticamente scripts de automação referenciados pelos metadados Automation Scripts em projetos de legenda ASS sem perguntar se o usuário confia nos scripts ou em seus autores. Isso permite que um invasor execute código arbitrário com os privilégios do processo do Aegisub ao distribuir um arquivo ASS manipulado junto com um script de automação malicioso. Além disso, nas versões 3.4.0 a 3.4.2, a manipulação inconsistente de caracteres NUL incorporados entre a validação de extensão e as operações de sistema de arquivos permite que um poliglota ASS/Lua—um arquivo válido em dois formatos diferentes—se referencie e execute como uma variante de arquivo único.

Recommendations Atualize o Aegisub para a versão 3.5.0.