CVE-2018-11697 in LibSaas

Sumário

de VulDB • 03/06/2026

Foi identificada uma vulnerabilidade no LibSaas até a versão 3.5.4. Foi encontrado um acesso fora dos limites (out-of-bounds read) em uma região de memória na função Sass::Prelexer::exactly(), que poderia ser explorado por um atacante para divulgar informações ou manipulado para ler de memória não mapeada, causando uma negação de serviço (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 04/06/2018
• Divulgação: 04/06/2018
• Moderação: aceite
• Entrada: VDB-118818
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01655
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11697
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11697/