CVE-2020-12825

Versões 0.6.13 e anteriores da libcroco

O problema está relacionado à função cr parser parse any core no componente cr-parser.c da biblioteca libcroco, que é usada para trabalhar com folhas de estilo em cascata (css2). Está associado a recursão descontrolada. A exploração desse problema pode permitir que um invasor remoto comprometa a integridade dos dados e cause uma negação de serviço.

Para as versões 0.6.13 e anteriores da libcroco, considere desativar a função cr parser parse any core como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.