Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en libyaml 0.2.5 (CVE-2024-35329)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/06/2024
Última modificación:
28/08/2024

Descripción

libyaml 0.2.5 es vulnerable a un desbordamiento de búfer basado en montón en yaml_document_add_sequence en api.c.

Impacto