libass拒绝服务漏洞

CVE编号

CVE-2016-7971

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-03-04

漏洞描述

libass是一个轻量级的对ASS/SSA格式字幕进行渲染的函数库。
Libass中存在拒绝服务漏洞，远程攻击者可以利用漏洞造成拒绝服务。

解决建议

用户可联系供应商获得补丁信息：
https://github.com/libass/libass

参考链接

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	alpine_3.10	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.11	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.12	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.13	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.14	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.15	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.3	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.4	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.5	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.6	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.7	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.8	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_3.9	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	alpine_edge	libass	*		Up to (excluding) 0.13.4-r0
	运行在以下环境
	系统	fedora_23	libass	*		Up to (excluding) 0.13.4-1.fc23
	运行在以下环境
	系统	fedora_24	libass	*		Up to (excluding) 0.13.4-1.fc24
	运行在以下环境
	系统	fedora_25	libass	*		Up to (excluding) 0.13.4-1.fc25
	运行在以下环境
	系统	fedora_EPEL_7	libass	*		Up to (excluding) 0.13.4-1.el7
	运行在以下环境
	系统	suse_12	libass	*		Up to (excluding) 0.10.2-3
	运行在以下环境
	系统	suse_12_SP1	libass	*		Up to (excluding) 0.10.2-3.1
	运行在以下环境
	系统	suse_12_SP2	libass	*		Up to (excluding) 0.10.2-3.1
	运行在以下环境
	系统	ubuntu_12.04.5_lts	libass	*		Up to (excluding) REJECT
	运行在以下环境
	系统	ubuntu_14.04.6_lts	libass	*		Up to (excluding) REJECT
	运行在以下环境
	系统	ubuntu_16.04.7_lts	libass	*		Up to (excluding) REJECT
查看完整数据

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID 漏洞类型