CVE-2018-19826 in LibSassinformación

Resumen

por MITRE

** EN DISPUTA ** En inspect.cpp en LibSass 3.5.5, una huella de memoria alta causada por un bucle indenido (que contiene un marco de pila Sass :: Inspect :: operator () (Sass :: String_Quoted *)) puede causar una denegación de servicio a través de archivos de entrada sass diseñados con caracteres '&' o '/' extraviados. NOTA: Los comentarios aguas arriba indican que este problema está cerrado ya que "no se solucionará" y "funciona según lo previsto" por diseño.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-12-03

Divulgación

2018-12-03

Moderación

aceptado

Artículo

VDB-127423

CPE

listo

EPSS

0.01191

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!