CVE-2013-6393 in Mac OS Xinformation

Résumé

par VulDB • 31/05/2026

La fonction yaml_parser_scan_tag_uri dans scanner.c de LibYAML avant la version 0.1.5 effectue un cast incorrect, ce qui permet aux attaquants distants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via des balises malveillantes dans un document YAML, déclenchant ainsi un heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

04/11/2013

Divulgation

06/02/2014

Modérer

accepté

Entrée

VDB-13038

CPE

prêt

EPSS

0.07386

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!