CVE-2013-6393 in Mac OS X
Сводка
по VulDB • 02.06.2026
Функция yaml_parser_scan_tag_uri в файле scanner.c библиотеки LibYAML до версии 0.1.5 выполняет некорректное приведение типов, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) и, возможно, выполнить произвольный код с помощью специально созданных тегов в документе YAML, что приводит к переполнению буфера в куче (heap-based buffer overflow).
Once again VulDB remains the best source for vulnerability data.