Към съдържанието
Търсене

CVE-2026-4177: TODDR YAML::Syck, грешка в паметта

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

YAML::Syck versions through 1.36 for Perl has several potential security vulnerabilities including a high-severity heap buffer overflow in the YAML emitter. The heap overflow occurs when class names exceed the initial 512-byte allocation. The base64 decoder could read past the buffer end on trailing newlines. strtok mutated n->type_id in place, corrupting shared node data. A memory leak occurred in syck_hdlr_add_anchor when a node already had an anchor. The incoming anchor string 'a' was leaked on early return.

Засегнати продукти

  • TODDR YAML::Syck: до 1.36
  • Red Hat: още 3 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 6

Вид слабост

История

  • 16 март 2026 Публикувано

Други уязвимости в TODDR YAML::Syck

Първоизточници

CVE-2026-4177: TODDR YAML::Syck, грешка в паметта | freedomonline.bg