heap-buffer-overflow (read outside of buffer) in Sass::Prelexer::exactly<(char)92>(char const*) - libsass/src/lexer.hpp:92
该报告还没有中文解读。
原文摘录
摘自原文（38190 字符中的一小部分）
Built with afl-clang-fast from git source `5909ba5`.
原文中的代码
==22006==ERROR: AddressSanitizer: heap-buffer-overflow on address 0x60200000ef93 at pc 0x000000907c6a bp 0x7fff656d9430 sp 0x7fff656d9428
READ of size 1 at 0x60200000ef93 thread T0
#0 0x907c69 in char const* Sass::Prelexer::exactly<(char)92>(char const*) /home/geeknik/libsass/src/lexer.hpp:92:7 …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 LibSass 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 LibSass 所有