CVE-2020-36430
Yüksək
Təsvir
libass 0.15.1 versiyasından əvvəlki 0.15.x versiyalarında çıxma əməliyyatı üçün yanlış tam ədəd məlumat tipi istifadə edildiyi səbəbindən decode_chars funksiyasında (decode_font və process_text tərəfindən çağırılır) yığın əsaslı bufer daşması mövcuddur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Libass
Dərc20 iyl 2021
İlk görülmə20 iyl 2021
Necə düzəltmək olar
Yeniləyin
- libass_project libass0.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libass_project libass | 0.15.0 ≤ v < 0.15.1 | 0.15.1 |
| fedoraproject fedora | 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.