Уязвимость функции decode_chars рендерера субтитров формата ASS/SSA Libass связана с использованием некорректного целочисленного типа данных для вычитания. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Для Libass:
использование рекомендаций производителя: https://github.com/libass/libass/commit/017137471d0043e0321e377ed8da48e45a3ec632
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-36430
| Балл | 9.3 — высокая опасность |