PT-2022-6918 · Snakeyaml+3 · Snakeyaml+3

Publicado 2022-11-11 · Atualizado 2026-05-18 · CVE-2022-41854

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

SnakeYAML (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na pilha da biblioteca SnakeYAML, utilizada para serializar e deserializar documentos YAML. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade pode ser acionada quando o analisador está processando uma entrada fornecida pelo usuário, permitindo que um invasor forneça conteúdo que cause a falha do analisador devido a um estouro de pilha, potencialmente possibilitando um ataque de negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

BDU:2023-05611

CLEANSTART-2026-GH89210

CVE-2022-41854

GHSA-W37G-RHQ8-7M4J

OESA-2023-1162

OESA-2023-1163

OESA-2023-1164

OESA-2023-1165

OESA-2023-1503

RHSA-2023:1512

RHSA-2023:1513

RHSA-2023:1514

RHSA-2023:2705

RHSA-2023:2706

RHSA-2023:2707

Produtos afetados

Astra Linux

Debian

Red Os

Snakeyaml

Referências · 123

• 🔥 https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=50355 · Exploit
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GH89210.json · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3DDXEXXWAZGF5AVHIPGFPXIWL6TSMKJE · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-38752 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47535 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-6763 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-24823 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2023-1165 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2015-0886 · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-GH89210 · Aviso do Fabricante
• https://bitbucket.org/snakeyaml/snakeyaml/commits/e230a1758842beec93d28eddfde568c21774780a · Nota
• https://osv.dev/vulnerability/ghsa-5mg8-w23w-74h3 · Nota
• https://cve.org/CVERecord?id=CVE-2022-41854 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-13009 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12798 · Nota