CVE-2020-26682
Yüksək
Təsvir
libass 0.14.0 versiyasında, `ass_outline_construct` funksiyasının `outline_stroke` funksiyasını çağırması imzalı tam ədəd daşmasına (signed integer overflow) səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLibass
Dərc16 okt 2020
İlk görülmə16 okt 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libass_project libass | 0.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.