exploitDog

GHSA-3gpc-2x2f-5fxx

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

LibSass before 3.6.3 allows a heap-based buffer over-read in Sass::weaveParents in ast_sel_weave.cpp.

LibSass before 3.6.3 allows a heap-based buffer over-read in Sass::weaveParents in ast_sel_weave.cpp.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2019-18798
https://github.com/sass/libsass/issues/2999

EPSS

Процентиль: 62%

0.01053

Низкий

CVE ID

Связанные уязвимости

CVE-2019-18798

CVSS3: 6.5

ubuntu

почти 7 лет назад

LibSass before 3.6.3 allows a heap-based buffer over-read in Sass::weaveParents in ast_sel_weave.cpp.

CVE-2019-18798

CVSS3: 6.5

redhat

почти 7 лет назад

LibSass before 3.6.3 allows a heap-based buffer over-read in Sass::weaveParents in ast_sel_weave.cpp.

CVE-2019-18798

CVSS3: 6.5

nvd

почти 7 лет назад

LibSass before 3.6.3 allows a heap-based buffer over-read in Sass::weaveParents in ast_sel_weave.cpp.

CVE-2019-18798

CVSS3: 6.5

debian

почти 7 лет назад

LibSass before 3.6.3 allows a heap-based buffer over-read in Sass::wea ...

EPSS

Процентиль: 62%

0.01053

Низкий

CVE ID