Google セキュリティチームの Ivan Fratric が、 LibYAML、高速 YAML 1.1 パーサー、エミッターライブラリに、ヒープベースのバッファオーバーフロー脆弱性を見つけました。リモートの攻撃者は、特別に細工された YAML ドキュメントを提供することがあります。libyaml を使用しているアプリケーションでこのドキュメントを解析すると、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。

検出

Debian DSA-2884-1：libyaml - セキュリティ更新

medium Nessus プラグイン ID 73214

変更ログが見つかりません