CVE-2026-95127

Funkcja check_allocations w libass/ass_shaper.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd alokacji pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji calc_coeff w pliku ass_blur.c w bibliotece libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Funkcja wrap_lines_smart w pliku ass_render.c w libass przed wersją 0.13.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory, związane z 'wyrównywaniem linii 0/3'.

W libass przed wersją 0.17.5 funkcja wrap_lines_measure może nadpisać tablicę glifów podczas renderowania złośliwej treści ASS. W określonych trybach zawijania linia kończąca się sekwencją backslash-n może spowodować przekroczenie zakresu o jeden glif, prowadząc do odczytu niezainicjowanej wartości i zapisu poza tablicą. Podatność naprawiono w wersji 0.17.5.

W libass od wersji 0.17.4 do 0.17.5 mechanizm przycinania zdarzeń nie chroni przed ujemnymi wartościami ReadOrder w strumieniu Matroska, co pozwala atakującemu wyzerować bity w kontrolowanych pozycjach w pobliżu wskaźnika NULL. Wymaga to złośliwego strumienia Matroska, włączonego sprawdzania ReadOrder oraz późniejszego przycinania zdarzeń. Podatność naprawiono w wersji 0.17.5.