未評価
In LibSass prior to 3.5.5, the function handle_error in sass_context.cpp allows attackers to cause a denial-of-service resulting from a heap-based buf...
CVE-2018-19839
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2018-19839 libsass 修正版: 3.5.5-4
参照URL
- patch github.com
- report github.com
- web lists.opensuse.org
- web lists.opensuse.org
- web lists.opensuse.org