heap-use-after-free in Sass::SharedPtr::incRefCount()
该报告还没有中文解读。
原文摘录
摘自原文（6534 字符中的一小部分）
Feeding `@P#{()if(0,0<0,0)}` to `./sassc -s` triggers this use after free.原文中的代码
==10210==ERROR: AddressSanitizer: heap-use-after-free on address 0x60c00000a908 at pc 0x000000610a0f bp 0x7fff12af40d0 sp 0x7fff12af40c8
READ of size 8 at 0x60c00000a908 thread T0
#0 0x610a0e in Sass::SharedPtr::incRefCount() /home/geeknik/libsass/src/memory/SharedPtr.cpp:75:7
#1 0x610a0e …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 LibSass 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 LibSass 所有