Perl YAML::LibYAML modul YAML dokumentum elemzés formátum string sérülékenységek

CH azonosító

CH-6509

Angol cím

Perl YAML::LibYAML Module YAML Document Parsing Format String Vulnerabilities

Felfedezés dátuma

2012.03.08.

Súlyosság

Közepes

Érintett rendszerek

Perl
YAML::LibYAML

Érintett verziók

YAML::LibYAML 0.x (Perl modul)

Összefoglaló

A Perl YAML::LibYAML modul olyan sérülékenységei váltak ismertté, amelyeket a támadók a modul segítségével kihasználhatnak az alkalmazás feltörésére.

Leírás

A sérülékenységeket a “Load()”, “load_node()”, “load_mapping()” és “load_sequence()” (LibYAML/perl_libyaml.c) függvényekben található formátum string hibák okozzák, amikor egy YAML dokumentum elemzése történik.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket a 0.38. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Ne használja az YAML::LibYAML-t YAML dokumentumok elemzésére.