CVE-2018-19839 in LibSass

Zusammenfassung

von VulDB • 28.08.2026

In LibSass vor Version 3.5.5 ermöglicht die Funktion `handle_error` in `sass_context.cpp` Angreifern, einen Denial of Service (DoS) durch ein Heap-Based Buffer Over-Read zu verursachen, der über eine speziell angefertigte Sass-Datei ausgelöst wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 03.12.2018
• Veröffentlichung: 04.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-127468
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.02156
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19839
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19839/