CVE-2019-18799

Опубликовано: 06 нояб. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

LibSass before 3.6.3 allows a NULL pointer dereference in Sass::Parser::parseCompoundSelector in parser_selectors.cpp.

Ссылки

https://github.com/sass/libsass/issues/3001
Exploit
Third Party Advisory
https://github.com/sass/libsass/issues/3001
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sass-lang:libsass:*:*:*:*:*:*:*:*

Версия до 3.6.3 (исключая)

EPSS

Процентиль: 67%

0.0125

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2019-18799

CVSS3: 6.5

ubuntu

почти 7 лет назад

LibSass before 3.6.3 allows a NULL pointer dereference in Sass::Parser::parseCompoundSelector in parser_selectors.cpp.

CVE-2019-18799

CVSS3: 6.5

redhat

почти 7 лет назад

LibSass before 3.6.3 allows a NULL pointer dereference in Sass::Parser::parseCompoundSelector in parser_selectors.cpp.

CVE-2019-18799

CVSS3: 6.5

debian

почти 7 лет назад

LibSass before 3.6.3 allows a NULL pointer dereference in Sass::Parser ...

GHSA-j6f2-xv6r-9x28

github

больше 4 лет назад

LibSass before 3.6.3 allows a NULL pointer dereference in Sass::Parser::parseCompoundSelector in parser_selectors.cpp.

EPSS

Процентиль: 67%

0.0125

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-476