CVE-2022-38750
snakeYAML before 1.31 vulnerable to Denial of Service due to Out-of-bounds Write
概要
snakeYAML before 1.31 vulnerable to Denial of Service due to Out-of-bounds Write
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Using snakeYAML to parse untrusted YAML files may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Maven
org.yaml:snakeyaml
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.31"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-38750 snakeyaml 修正版: 1.28-1+deb11u1
参照URL
- advisory nvd.nist.gov
- package bitbucket.org
- web bitbucket.org
- web bugs.chromium.org
- web lists.debian.org
- web security.gentoo.org
- web security.netapp.com