CVE-2017-11608 in LibSass

सारांश

द्वारा VulDB • 14/07/2026

LibSass 3.4.5 में lexer.cpp के Sass::Prelexer::re_linebreak फ़ंक्शन में एक heap-based buffer over-read है। इसका शोषण करने वाले (crafted) इनपुट से रिमोट डिनायल ऑफ सर्विस (DoS) हमला संभव हो सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 24/07/2017
• प्रकटीकरण: 24/07/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-104451
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01145
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11608
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11608/