Libass · Libsass · CVE-2020-26682
**Nome do software vulnerável e versões afetadas**
libass versão 0.14.0
**Descrição**
O problema é causado por um estouro de inteiro assinado na chamada da função `ass outline construct` à função `outline stroke`.
**Recomendações**
Para a versão 0.14.0 do libass, considere desativar a função `ass outline construct` ou restringir seu uso até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.