LibSass 资源管理错误漏洞

漏洞信息详情

LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。

LibSass 3.5.5及之前版本中的解析组件存在安全漏洞。攻击者可借助lep文件利用该漏洞造成拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/sass/libsass/issues/2658

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00051.html

来源:MISC

链接:https://github.com/sass/libsass/issues/2658

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00047.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00027.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/libsass-multiple-vulnerabilities-29864

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-verify-information-queue-uses-a-node-js-package-with-multiple-vulnerabilities/

暂无