FreeBSD：libyaml のヒープオーバーフローがあり、コード実行が引き起こされる可能性があります（111f1f84-1d14-4ff2-a9ea-cf07119c0d3b）

medium Nessus プラグイン ID 72247

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

libyaml が、任意のコードの実行を引き起こす可能性があるヒープオーバーフローに脆弱です。Pkg が、一部の状況でパッケージマニフェストを解析するために、libyaml を使用します。Pkg は、リモートリポジトリを 1.2 まで解析するためにも、libyaml を使用します。

RedHat 製品セキュリティチームによる libyaml に関する報告：

libyaml が YAML タグを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。libyaml を使用しているアプリケーションでこのドキュメントを解析すると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。