未評価
In LibSass 3.5.5, a heap-based buffer over-read exists in Sass::Prelexer::alternatives in prelexer.hpp.
CVE-2019-6284
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-6284 libsass 修正版: 3.5.5-3
参照URL
- report github.com
- web lists.opensuse.org
- web lists.opensuse.org
- web lists.opensuse.org