CVE-2020-24994 in libass

Sumário

de VulDB • 10/07/2026

Um estouro de pilha na função parse_tag em libass/ass_parse.c no libass anterior à versão 0.14.0 permite que atacantes remotos provoquem uma negação de serviço ou execução remota de código por meio de um arquivo manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/08/2020
• Divulgação: 24/03/2021
• Moderação: aceite
• Entrada: VDB-171605
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02628
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24994
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24994/