CVE-2024-35329 in libyaml
要約
〜によって VulDB • 2026年09月08日
libyaml 0.2.5は、api.c内の`yaml_document_add_sequence`関数におけるヒープベースのバッファオーバーフロー（Heap-based Buffer Overflow）に対して脆弱性があります。注記：ベンダーはこの指摘を否定しており、この問題はユーザーのエラーに起因すると主張しています。問題の原因は、libyamlライブラリを使用していたアプリケーションが、必須である`yaml_document_initialize`および`yaml_document_delete`関数の呼び出しを省略していた点にあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.