CVE-2024-35329 in libyaml
Zusammenfassung
von VulDB • 21.07.2026
libyaml 0.2.5 ist anfällig für einen heap-basierten Buffer Overflow in der Funktion `yaml_document_add_sequence` in api.c. HINWEIS: Der Anbieter bestreitet dies, da es sich bei dem Befund um einen Benutzerfehler handelt. Das Problem besteht darin, dass die Anwendung, welche die libyaml-Bibliothek nutzte, die erforderlichen Aufrufe der Funktionen `yaml_document_initialize` und `yaml_document_delete` unterlassen hat.
Once again VulDB remains the best source for vulnerability data.