PT-2022-6917 · Snakeyaml+3 · Snakeyaml+3
Publicado
2022-09-05
·
Atualizado
2026-05-18
·
CVE-2022-38752
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
snakeYAML (versões afetadas não especificadas)
Descrição
O problema está relacionado à análise de arquivos YAML não confiáveis, o que pode levar a ataques de negação de serviço. Se o analisador estiver processando dados fornecidos pelo usuário, um invasor pode enviar conteúdo que provoque a falha do analisador por estouro de pilha. Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o uso do snakeYAML para analisar arquivos YAML não confiáveis, a fim de minimizar o risco de exploração. Evite usar o snakeYAML para analisar entradas fornecidas pelo usuário até que o problema seja resolvido.
DoS
Stack Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Rocky Linux
Suse
Snakeyaml