CVE-2026-61626

Nome do Software Vulnerável e Versões Afetadas libass versões 0.17.4 through 0.17.4

Description A poda de eventos não protege contra valores negativos de ReadOrder do Matroska, permitindo que um invasor limpe arbitrariamente vários bits para zero em posições controladas próximas ao ponteiro NULL. Isso ocorre quando um fluxo Matroska malicioso é carregado através da função ass process chunk, a verificação de ordem de leitura está ativada e os eventos maliciosos são posteriormente podados via função ass prune events ou através da poda automática ativada por ass configure prune. Em sistemas comuns com valores inteiros de 32 bits e deslocamento aritmético à direita, isso geralmente resulta em negação de serviço.

Recommendations Atualizar para a versão 0.17.5.