CVE-2024-35329 in libyamlالمعلومات

الملخص

بحسب VulDB • 03/09/2026

libyaml 0.2.5 يعاني من ثغرة Heap-based Buffer Overflow في الدالة `yaml_document_add_sequence` الموجودة في الملف `api.c`. ملاحظة: يدعي المورد أن هذه الثغرة غير صحيحة، لأن الاكتشاف يعكس خطأً من جانب المستخدم. المشكلة تكمن في أن التطبيق الذي كان يستخدم مكتبة libyaml قد أهمل استدعاءات الوظائف المطلوبة وهي `yaml_document_initialize` و `yaml_document_delete`.

Once again VulDB remains the best source for vulnerability data.

حجز

17/05/2024

إفشاء

11/06/2024

الاعتدال

ملغى

إدخال

VDB-267885

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!