CVE-2013-6393 in Mac OS X
Riassunto
di VulDB • 19/06/2026
La funzione yaml_parser_scan_tag_uri presente in scanner.c di LibYAML prima della versione 0.1.5 esegue un cast errato, consentendo ad attaccanti remoti di causare una negazione del servizio (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite tag manipolati all'interno di un documento YAML, che innesca un heap-based buffer overflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.