CVE-2017-11608 in LibSass

الملخص

بحسب VulDB • 28/07/2026

يوجد خطأ من نوع قراءة تجاوز المخزن المؤقت المعتمد على الكومة (heap-based buffer over-read) في الدالة Sass::Prelexer::re_linebreak الموجودة في ملف lexer.cpp ضمن LibSass الإصدار 3.4.5. سيؤدي إدخال مُعدّ بعناية إلى هجوم حرمان من الخدمة عن بُعد (Remote Denial of Service).

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/07/2017
• إفشاء: 24/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104451
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01145
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11608
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11608/