遠端主機受到 GLSA-202208-13 中所述的弱點影響 (libass：拒絕服務)

  - 在 libass 0.15.x 的 0.15.1 之前版本中，decode_chars (從 decode_font 和 process_text 呼叫) 存在堆積型緩衝區溢位弱點，這是因為減法中使用的整數資料類型錯誤。(CVE-2020-36430)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202208-13 中所述漏洞的影响（libass：拒绝服务）

  - 在 libass 0.15.x 的 0.15.1 之前版本中，decode_chars（从 decode_font 和 process_text 调用）中存在基于堆的缓冲区溢出漏洞，这是因为用于减法的整数数据类型错误。(CVE-2020-36430)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2792-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.1 より前の libass 0.15.x では、decode_chars (decode_font および process_text から呼び出される) にヒープベースのバッファオーバーフローがあります。これは、減算に間違った整数データタイプが使用されるためです。(CVE-2020-36430)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2792-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.1 より前の libass 0.15.x では、decode_chars (decode_font および process_text から呼び出される) にヒープベースのバッファオーバーフローがあります。これは、減算に間違った整数データタイプが使用されるためです。(CVE-2020-36430)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1174-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.1 より前の libass 0.15.x では、decode_chars (decode_font および process_text から呼び出される) にヒープベースのバッファオーバーフローがあります。これは、減算に間違った整数データタイプが使用されるためです。(CVE-2020-36430)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLED15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2021:2792-1 advisory.

    - CVE-2020-36430: Fixed heap-based buffer overflow in decode_chars (bsc#1188539).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:2792-1 advisory.

  - libass 0.15.x before 0.15.1 has a heap-based buffer overflow in decode_chars (called from decode_font and     process_text) because the wrong integer data type is used for subtraction. (CVE-2020-36430)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:1174-1 advisory.

  - libass 0.15.x before 0.15.1 has a heap-based buffer overflow in decode_chars (called from decode_font and     process_text) because the wrong integer data type is used for subtraction. (CVE-2020-36430)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202208-13 (libass: Denial of service)

  - libass 0.15.x before 0.15.1 has a heap-based buffer overflow in decode_chars (called from decode_font and     process_text) because the wrong integer data type is used for subtraction. (CVE-2020-36430)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-002290 advisory.

    libass 0.15.x before 0.15.1 has a heap-based buffer overflow in decode_chars (called from decode_font and     process_text) because the wrong integer data type is used for subtraction.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163983	GLSA-202208-13：libass：拒絕服務	Nessus	Gentoo Local Security Checks	2022/8/10	2022/8/10	high
163983	GLSA-202208-13：libass：拒绝服务	Nessus	Gentoo Local Security Checks	2022/8/10	2022/8/10	high
152718	SUSE SLED15/ SLES15セキュリティ更新プログラム: libass(SUSE-SU-2021:2792-1)	Nessus	SuSE Local Security Checks	2021/8/21	2026/6/25	high
152720	openSUSE 15 セキュリティ更新 : libass(openSUSE-SU-2021:2792-1)	Nessus	SuSE Local Security Checks	2021/8/21	2021/8/21	high
152722	openSUSE 15 セキュリティ更新 : libass(openSUSE-SU-2021:1174-1)	Nessus	SuSE Local Security Checks	2021/8/21	2021/8/21	high
152718	SUSE SLED15 / SLES15 Security Update : libass (SUSE-SU-2021:2792-1)	Nessus	SuSE Local Security Checks	2021/8/21	2026/6/25	high
152720	openSUSE 15 Security Update : libass (openSUSE-SU-2021:2792-1)	Nessus	SuSE Local Security Checks	2021/8/21	2021/8/21	high
152722	openSUSE 15 Security Update : libass (openSUSE-SU-2021:1174-1)	Nessus	SuSE Local Security Checks	2021/8/21	2021/8/21	high
163983	GLSA-202208-13 : libass: Denial of service	Nessus	Gentoo Local Security Checks	2022/8/10	2022/8/10	high
341226	Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: libass (UTSA-2025-002290)	Nessus	Unity Linux Local Security Checks	2026/8/28	2026/8/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high