Perl YAML::LibYAML modul YAML dokumentum elemzés formátum string sérülékenységek


2012. március 12. 08:22

CH azonosító

CH-6509

Angol cím

Perl YAML::LibYAML Module YAML Document Parsing Format String Vulnerabilities

Felfedezés dátuma

2012.03.08.

Súlyosság

Közepes

Érintett rendszerek

Perl
YAML::LibYAML

Érintett verziók

YAML::LibYAML 0.x (Perl modul)

Összefoglaló

A Perl YAML::LibYAML modul olyan sérülékenységei váltak ismertté, amelyeket a támadók a modul segítségével kihasználhatnak az alkalmazás feltörésére.

Leírás

A sérülékenységeket a “Load()”, “load_node()”, “load_mapping()” és “load_sequence()” (LibYAML/perl_libyaml.c) függvényekben található formátum string hibák okozzák, amikor egy YAML dokumentum elemzése történik.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket a 0.38. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Ne használja az YAML::LibYAML-t YAML dokumentumok elemzésére.

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 48317
Egyéb referencia: bugs.debian.org
Egyéb referencia: rt.cpan.org

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »