CVE-2020-36430

Versões da libass 0.15.x a 0.15.0

O problema está relacionado à função decode chars do renderizador de legendas da libass, utilizado para os formatos ASS/SSA. Envolve o uso de um tipo de dados inteiro incorreto para a subtração, levando a um estouro de buffer baseado na pilha. Isso pode ser explorado por um invasor remoto para acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. A função decode chars, chamada a partir de decode font e process text, é especificamente afetada devido ao tipo de dados inteiro incorreto usado para subtração.

Para as versões 0.15.x a 0.15.0 da libass, atualize para a versão 0.15.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função decode chars até que um patch esteja disponível.