PT-2024-26436 · Libyaml · Libyaml

CVE-2024-35329

Publicado

2024-06-11

Atualizado

2024-08-28

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas

libyaml versão 0.2.5

Descrição

O problema está relacionado a um estouro de buffer baseado em heap na função yaml document add sequence em api.c.

Recomendações

Para a versão 0.2.5 do libyaml, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-35329

Libyaml