CVE-2020-26682 in libass

Tóm tắt

Bởi VulDB • 29/06/2026

Trong libass 0.14.0, lệnh gọi hàm `ass_outline_construct` tới `outline_stroke` gây ra lỗi tràn số nguyên có dấu (signed integer overflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/10/2020
• Tiết lộ: 16/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162776
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01789
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26682
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26682/