CVE-2020-36430

Yüksek

Açıklama

libass 0.15.x sürümlerinde 0.15.1 öncesinde, çıkarma işlemi için yanlış tamsayı veri türü kullanılması nedeniyle decode_chars (decode_font ve process_text tarafından çağrılır) içinde yığın tabanlı arabellek taşması vardır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Libass

Yayın20 Tem 2021

İlk görülme20 Tem 2021

Nasıl düzeltilir

Güncelleyin

libass_project libass0.15.1 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6JUXFQUJ32GWG5E46A63DFDCYJAF3VU6/
security.gentoo.org/glsa/202208-13

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libass_project libass	0.15.0 ≤ v < 0.15.1	0.15.1
fedoraproject fedora	34	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.