Todd Rinaldo

يحتوي YAML::Syck لـ Perl على عدة ثغرات أمنية، بما في ذلك تجاوز سعة المخزن المؤقت (heap buffer overflow) عالي الخطورة في مُصدر YAML. يحدث هذا التجاوز عندما تكون أسماء الفئات أطول من التخصيص الأولي البالغ 512 بايت. قد يقرأ مُفك تشفير base64 ما بعد نهاية المخزن المؤقت عند مواجهة أحرف نهاية السطر في نهاية السلسلة. تقوم الدالة `strtok` بتعديل `n->type id` مباشرةً، مما قد يؤدي إلى إتلاف بيانات العقدة المشتركة. بالإضافة إلى ذلك، يحدث تسرب للذاكرة في الدالة `syck hdlr add anchor` عندما تحتوي العقدة بالفعل على مرساة، مما يؤدي إلى تسرب سلسلة المرساة الواردة `a` عند العودة المبكرة. تؤثر هذه المشكلة على مكون مُصدر YAML.

The issue is related to errors in privilege management in the Perl interpreter, specifically with the handling of the included directory array ("@INC"). This could allow a local user to gain privileges via a Trojan horse module under the current working directory by exploiting the failure to properly remove period characters from the end of the includes directory array.

The issue is related to the `kssl keytab is available` function in OpenSSL, which, when Kerberos is enabled but Kerberos configuration files cannot be opened, does not check a certain return value. This allows remote attackers to cause a denial of service via SSL cipher negotiation, potentially leading to a daemon crash. The vulnerability may also lead to disruptions in confidentiality, integrity, and availability of protected information.