oCERT による報告：

LibYAML プロジェクトは、C 言語で書かれたオープンソースの YAML 1.1 パーサーおよびエミッタ―です。

ライブラリは、ヒープベースのバッファオーバーフローの影響を受け、これによって任意のコードが実行されることがあります。その脆弱性の原因は、 yaml_parser_scan_uri_escapes() 関数に渡される文字列に対する適切な展開が、不足しているためです。

URL に一連の長いパーセントエンコーディング文字が含まれている、特別に細工された YAML ファイルを使用して、オーバーフローを引き起こる可能性があります。

検出

FreeBSD：LibYAML 入力サニタイズエラー（580cc46b-bb1e-11e3-b144-2c4138874f7d）

medium Nessus プラグイン ID 73321

変更ログが見つかりません