CVE:CVE-2020-24994
CNNVD:CNNVD-202103-1372
libass是个人开发者的一个基于 ASS/SSA 格式的字幕渲染器。
libass before 0.14.0 存在缓冲区错误漏洞，该漏洞允许远程攻击者通过精心制作的文件导致拒绝服务或远程代码执行。
solution:Upgrade libass_project libass to a higher version than 0.15.0,and avoid the version (,0.15.0)