libcss through 0.9.2 contains a NULL pointer dereference vulnerability in mq_parse_media_query() that allows remote attackers to crash consumers by supplying media lists ending in a comma. Attackers can serve a stylesheet whose @media or @import media list has a trailing comma, causing NetSurf or other parsers to crash.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/netsurf-browser/libcss
disclosure@vulncheck.com
https://github.com/netsurf-browser/libcss/blob/release/0.9.2/src/parse/mq.c#L984
disclosure@vulncheck.com
https://github.com/netsurf-browser/libcss/commit/006ffc4096040da13690abc380e5f8…
disclosure@vulncheck.com
https://hackmd.io/@haindpwn/libcss-media-list-null-deref
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/libcss-through-0.9.2-null-pointer-derefere…
disclosure@vulncheck.com