PT-2023-14195

CVE-2022-43358

·

تاريخ النشر

2023-08-22

·

تاريخ التحديث

2024-06-15

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions libsass version 3.6.5-8-g210218
Description The issue is a stack overflow vulnerability in the ast selectors.cpp file, specifically in the Sass::ComplexSelector::has placeholder function. This can be exploited by attackers to cause a denial of service (DoS).
Recommendations For libsass version 3.6.5-8-g210218, consider updating to a newer version that contains a fix for this issue, as using the vulnerable function Sass::ComplexSelector::has placeholder can lead to a denial of service (DoS). At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
AZL-43987
AZL-44817
BIT-SASS-2022-43358
OESA-2024-1018
OESA-2024-1049
OPENSUSE-SU-2024:13516-1
SUSE-SU-2023:4895-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾