LibSass 安全漏洞

漏洞信息详情

LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。

LibSass 3.5.5版本中的eval.cpp文件的‘Sass：：Eval：：operator()(Sass：：Supports_Operator*)’函数存在安全漏洞。攻击者可借助特制的sass文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://libsass.org/

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00051.html

来源:BID

链接:https://www.securityfocus.com/bid/106232

来源:MISC

链接:https://github.com/sass/libsass/issues/2786

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00047.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/libsass-multiple-vulnerabilities-29864

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-verify-information-queue-uses-a-node-js-package-with-multiple-vulnerabilities/

暂无