LibSass

LibSass 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务6
• 内存破坏4

主要弱点

• 资源消耗失控6
• 堆溢出1
• 内存破坏（通用）1
• 空指针解引用1
• 释放后使用1

常见资产

• · 10

高票报告

当前状态 10 份 · 全部 10

1. 6
   stack overflow in libsass拒绝服务 · 2017-10-21 · 低危
   $0资源消耗失控
2. 5
   stack overflow #6 in libsass拒绝服务 · 2017-10-21 · 低危
   $0资源消耗失控
3. 5
   null pointer dereference in Sass::Eval::operator()(Sass::Map*)内存破坏 · 2017-06-09 · 高危
   $0空指针解引用
4. 4
   heap-use-after-free in Sass::SharedPtr::incRefCount()内存破坏 · 2017-08-11 · 中危
   $0释放后使用
5. 3
   stack overflow #5 in libsass拒绝服务 · 2017-10-21 · 低危
   $0资源消耗失控
6. 3
   stack overflow #4 in libsass拒绝服务 · 2017-10-21 · 低危
   $0资源消耗失控
7. 3
   stack overflow #3 in libsass拒绝服务 · 2017-10-21 · 低危
   $0资源消耗失控
8. 3
   stack overflow #2 in libsass拒绝服务 · 2017-10-21 · 低危
   $0资源消耗失控
9. 2
   heap-buffer-overflow (read outside of buffer) in Sass::Prelexer::exactly<(char)92>(char const*) - libsass/src/lexer.hpp:92内存破坏 · 2019-10-05 · 高危
   $0堆溢出
10. 1
    type confusion in Sass::ParserState::ParserState(Sass::ParserState const&)内存破坏 · 2015-06-12 · 未评级
    $0内存破坏（通用）