CVE:CVE-2020-36430
CNNVD:CNNVD-202107-1524
libass是个人开发者的一个基于 ASS/SSA 格式的字幕渲染器。
libass存在安全漏洞，该漏洞源于一个基于堆的缓冲区溢出，因为用于减法的是错误的整数数据类型。
solution:Upgrade libass_project libass to a higher version than 0.15.1,and avoid the version [0.15.0,0.15.1); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34