CVE-2018-19797

Orta

Açıklama

LibSass 3.5.5 sürümünde, SharedPtr.hpp (ast.cpp ve ast_selectors.cpp tarafından kullanılır) içerisindeki Sass::Selector_List::populate_extends fonksiyonunda meydana gelen bir NULL Pointer Dereference, özel olarak hazırlanmış bir sass giriş dosyası aracılığıyla Hizmet Reddi'ne (uygulama çökmesi) neden olabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSass-lang Libsass

Yayın3 Ara 2018

İlk görülme3 Ara 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sass-lang libsass	3.5.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.