Записи libass project
6 опубликованных записей вендора libass project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-125 Out-of-bounds Read1
- CWE-190 Integer Overflow or Wraparound1
- CWE-399 Resource Management Errors1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2020-24994Эксплойта нет | Stack overflow in the parse_tag function in libass/ass_parse.c in libass before 0.15.0 allows remote attackers to cause a denial of service libass project · libass · CWE-770 | Высокая8,8 | — | 2,6 % | 23 мар. 2021 г. |
36Наблюдать | CVE-2020-26682Эксплойта нет | In libass 0.14.0, the `ass_outline_construct`'s call to `outline_stroke` causes a signed integer overflow.libass project · libass · CWE-190 | Высокая8,8 | — | 1,8 % | 16 окт. 2020 г. |
32Наблюдать | CVE-2016-7972Эксплойта нет | The check_allocations function in libass/ass_shaper.c in libass before 0.13.4 allows remote attackers to cause a denial of service (memory aopensuse · leap · CWE-399 | Высокая7,5 | — | 5,3 % | 3 мар. 2017 г. |
32Наблюдать | CVE-2016-7970Эксплойта нет | Buffer overflow in the calc_coeff function in libass/ass_blur.c in libass before 0.13.4 allows remote attackers to cause a denial of servicefedoraproject · fedora · CWE-119 | Высокая7,5 | — | 5,2 % | 3 мар. 2017 г. |
31Наблюдать | CVE-2016-7969Эксплойта нет | The wrap_lines_smart function in ass_render.c in libass before 0.13.4 allows remote attackers to cause a denial of service (out-of-bounds reopensuse · leap · CWE-125 | Высокая7,5 | — | 4,7 % | 3 мар. 2017 г. |
31Наблюдать | CVE-2020-36430Эксплойта нет | libass 0.15.x before 0.15.1 has a heap-based buffer overflow in decode_chars (called from decode_font and process_text) because the wrong inlibass project · libass · CWE-787 | Высокая7,8 | — | 1,0 % | 20 июл. 2021 г. |
- CVE-2020-2499436Наблюдать
Stack overflow in the parse_tag function in libass/ass_parse.c in libass before 0.15.0 allows remote attackers to cause a denial of service
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %libass project · libass23 мар. 2021 г.
- CVE-2020-2668236Наблюдать
In libass 0.14.0, the `ass_outline_construct`'s call to `outline_stroke` causes a signed integer overflow.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %libass project · libass16 окт. 2020 г.
- CVE-2016-797232Наблюдать
The check_allocations function in libass/ass_shaper.c in libass before 0.13.4 allows remote attackers to cause a denial of service (memory a
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %opensuse · leap3 мар. 2017 г.
- CVE-2016-797032Наблюдать
Buffer overflow in the calc_coeff function in libass/ass_blur.c in libass before 0.13.4 allows remote attackers to cause a denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %fedoraproject · fedora3 мар. 2017 г.
- CVE-2016-796931Наблюдать
The wrap_lines_smart function in ass_render.c in libass before 0.13.4 allows remote attackers to cause a denial of service (out-of-bounds re
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %opensuse · leap3 мар. 2017 г.
- CVE-2020-3643031Наблюдать
libass 0.15.x before 0.15.1 has a heap-based buffer overflow in decode_chars (called from decode_font and process_text) because the wrong in
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %libass project · libass20 июл. 2021 г.