PT-2025-23428
CVE-2025-40908
·
Publicado
2025-06-01
·
Atualizado
2026-08-20
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do YAML-LibYAML anteriores a 0.903.0
Descrição
O YAML-LibYAML utiliza uma função
open de dois argumentos ao analisar arquivos YAML, o que permite que um atacante modifique arquivos existentes no sistema. Esta falha permite que um atacante local forneça um arquivo YAML manipulado como entrada, resultando em modificação não autorizada de arquivos.Recomendações
Atualize o YAML-LibYAML para a versão 0.903.0 ou posterior.
Execute
sudo pro fix USN-7632-1 para aplicar a correção.
Atualize para a versão do pacote libyaml-libyaml-perl - 0.89+ds-1ubuntu0.24.04.1.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾