CVE-2026-92705
Açıklama
Aegisub, platformlar arası gelişmiş bir altyazı düzenleyicidir. 3.2.0 ile 3.4.2 sürümleri arasında Aegisub, `ASS` altyazı projelerindeki `Automation Scripts` meta verileri tarafından referans verilen Automation betiklerini, kullanıcının bu betiklere veya yazarlarına güvenip güvenmediğini sormadan otomatik olarak yükler. Bir saldırgan, özel olarak hazırlanmış bir `ASS` dosyasını referans verilen kötü amaçlı bir Automation betiğiyle birlikte dağıtabilir ve `AS` dosyasının açılması, Aegisub işleminin ayrıcalıklarıyla rastgele kod çalıştırılmasına neden olur. 3.4.0 ile 3.4.2 sürümleri arasında, uzantı doğrulaması ile dosya sistemi işlemleri arasındaki gömülü `NUL` karakterlerinin tutarsız işlenmesi, özel olarak hazırlanmış bir `ASS/Lua` polyglot dosyasının tek dosyalı bir varyant olarak kendisine referans vermesine ve kendisini çalıştırmasına ek olarak olanak tanır. Güvenlik açığı Aegisub 3.5.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TypesettingTools Aegisub | >= 3.2.0, < 3.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.