Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-24994

Опубликовано: 23 мар. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Stack overflow in the parse_tag function in libass/ass_parse.c in libass before 0.15.0 allows remote attackers to cause a denial of service or remote code execution via a crafted file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libass_project:libass:*:*:*:*:*:*:*:*
Версия до 0.15.0 (исключая)

EPSS

Процентиль: 81%
0.01578
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-770

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 5 лет назад

Stack overflow in the parse_tag function in libass/ass_parse.c in libass before 0.15.0 allows remote attackers to cause a denial of service or remote code execution via a crafted file.

CVSS3: 8.8
debian
почти 5 лет назад

Stack overflow in the parse_tag function in libass/ass_parse.c in liba ...

suse-cvrf
больше 4 лет назад

Security update for libass

suse-cvrf
больше 4 лет назад

Security update for libass

suse-cvrf
больше 4 лет назад

Security update for libass

EPSS

Процентиль: 81%
0.01578
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-770