Уязвимость функции parse_tag() компонента libass/ass_parse.c рендерера субтитров формата ASS/SSA Libass, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Уязвимость функции parse_tag() компонента libass/ass_parse.c рендерера субтитров формата ASS/SSA Libass связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

CVE: CVE-2020-24994
CVSS v2.0: 6.8