CVE-2018-11694

Yüksək

Təsvir

LibSass-ın 3.5.4 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. Sass::Functions::selector_append funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) tapılmışdır ki, bu da hücumçu tərəfindən xidmətdən imtina (tətbiqin çökməsi) yaratmaq və ya ehtimal olunan digər qeyri-müəyyən təsirlər üçün istifadə edilə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSass-lang Libsass

Dərc4 iyn 2018

İlk görülmə4 iyn 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sass-lang libsass	v ≤ 3.5.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.