Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 169 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2525

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-119

Beschrijving

Heap-based buffer overflow in the yaml_parser_scan_uri_escapes function in LibYAML before 0.1.6 allows context-dependent attackers to execute arbitrary code via a long sequence of percent-encoded characters in a URI in a YAML file.

Vendors

Pyyaml Opensuse

Affected products

Libyaml Leap Opensuse

References