libyaml が、任意のコードの実行を引き起こす可能性があるヒープオーバーフローに脆弱です。Pkg が、一部の状況でパッケージマニフェストを解析するために、libyaml を使用します。Pkg は、リモートリポジトリを 1.2 まで解析するためにも、libyaml を使用します。

RedHat 製品セキュリティチームによる libyaml に関する報告：

libyaml が YAML タグを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。libyaml を使用しているアプリケーションでこのドキュメントを解析すると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。

検出

FreeBSD：libyaml のヒープオーバーフローがあり、コード実行が引き起こされる可能性があります（111f1f84-1d14-4ff2-a9ea-cf07119c0d3b）

medium Nessus プラグイン ID 72247