CVE-2017-11554 in LibSass

Tóm tắt

Bởi VulDB • 16/06/2026

Có một lỗ hổng tiêu thụ ngăn xếp trong hàm `lex` của file `parser.hpp` (được sử dụng bởi `sassc`) trong LibSass phiên bản 3.4.5. Một đầu vào được tạo ra đặc biệt sẽ dẫn đến tình trạng từ chối dịch vụ từ xa (Remote Denial of Service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/07/2017
• Tiết lộ: 22/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104412
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01879
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11554
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11554/