CVE-2022-43358

Опубликовано: 22 авг. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).

Ссылки

https://drive.google.com/file/d/1j5fkPjWH9zQeTdO_4dMcZ-FpOBzP0MaI/
Permissions Required
Third Party Advisory
https://github.com/sass/libsass
Product
https://github.com/sass/libsass/issues/3178
Exploit
Issue Tracking
Vendor Advisory
https://drive.google.com/file/d/1j5fkPjWH9zQeTdO_4dMcZ-FpOBzP0MaI/
Permissions Required
Third Party Advisory
https://github.com/sass/libsass
Product
https://github.com/sass/libsass/issues/3178
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sass-lang:libsass:3.6.5-8-g210218:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00142

Низкий

7.5 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2022-43358

CVSS3: 7.5

ubuntu

больше 2 лет назад

CVE-2022-43358

CVSS3: 7.5

msrc

11 месяцев назад

Описание отсутствует

CVE-2022-43358

CVSS3: 7.5

debian

больше 2 лет назад

Stack overflow vulnerability in ast_selectors.cpp: in function Sass::C ...

GHSA-57fv-hr9v-7rfx

CVSS3: 7.5

github

больше 2 лет назад

SUSE-SU-2023:4895-1

suse-cvrf

около 2 лет назад

Security update for libsass

EPSS

Процентиль: 35%

0.00142

Низкий

7.5 High

CVSS3

Дефекты

CWE-787