PT-2022-6922 · Snakeyaml+5 · Snakeyaml+5
Publicado
2022-09-05
·
Atualizado
2024-03-15
·
CVE-2022-38750
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
snakeYAML (versões afetadas não especificadas)
Descrição
O problema está relacionado a um ataque de Negação de Serviço (DOS) que pode ocorrer ao usar o snakeYAML para analisar arquivos YAML não confiáveis. Se o analisador estiver em execução com dados fornecidos pelo usuário, um invasor pode enviar conteúdo que cause a falha do analisador devido a um estouro de pilha. Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Stack Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Rocky Linux
Suse
Ubuntu
Snakeyaml