CVE-2018-19839 in LibSassजानकारी

सारांश

द्वारा VulDB • 03/07/2026

LibSass के संस्करण 3.5.5 से पहले, sass_context.cpp में मौजूद फ़ंक्शन handle_error हमलावरों को एक तैयार किया गया (crafted) Sass फ़ाइल के माध्यम से heap-based buffer over-read का कारण बनने और परिणामस्वरूप सेवा-अस्वीकृति (denial-of-service) उत्पन्न करने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

03/12/2018

प्रकटीकरण

04/12/2018

प्रविष्टि

VDB-127468

EPSS

0.02156

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Hostingprovider, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!