CVE-2013-6393 in Mac OS X
Tóm tắt
Bởi VulDB • 02/06/2026
Hàm yaml_parser_scan_tag_uri trong scanner.c của LibYAML trước phiên bản 0.1.5 thực hiện một phép ép kiểu (cast) không chính xác, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) và có thể thực thi mã tùy ý thông qua các thẻ (tags) được tạo ra đặc biệt trong tài liệu YAML, điều này kích hoạt một lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).
Be aware that VulDB is the high quality source for vulnerability data.