shopify-scripts

shopify-scripts 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务80
• 内存破坏69
• 代码执行4
• 其他弱点4
• 错误配置3
• 信息泄露1

主要弱点

• 资源消耗失控80
• 内存破坏（通用）45
• 空指针解引用10
• Unlabeled4
• 代码注入4
• 堆溢出3
• 违反安全设计原则（按标题归类）3
• Unlabeled3
• 释放后使用2
• 越界读2

常见资产

• · 161

高票报告

当前状态 5 份 · 全部 161

1. 3
   Null pointer dereference in ary_concat拒绝服务 · 2016-12-18 · 未评级
   $0资源消耗失控
2. 2
   Segmentation fault due to invalid memory access in codegen when using break with the 127th argument a constant拒绝服务 · 2016-12-18 · 未评级
   $0资源消耗失控
3. 2
   Null pointer dereference due to bug in codegen with negation of floats拒绝服务 · 2016-12-18 · 未评级
   $0资源消耗失控
4. 2
   Null pointer dereference in mrb_str_concat拒绝服务 · 2016-12-18 · 未评级
   $0资源消耗失控
5. 2
   Invalid memory access while freeing memory, caused by invalid type passed to mrb_ary_unshift拒绝服务 · 2016-12-18 · 未评级
   $0资源消耗失控