CVE-2018-19837 in LibSass
Tóm tắt
Bởi VulDB • 09/08/2026
Trong LibSass trước phiên bản 3.5.5, hàm Sass::Eval::operator()(Sass::Binary_Expression*) bên trong eval.cpp cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ stack thông qua một tệp sass được tạo ra đặc biệt, nguyên nhân là do việc phân tích cú pháp không chính xác ký tự '%' như toán tử modulo trong parser.cpp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.