Bulletin d'alerte Debian
DSA-2850-1 libyaml -- Dépassement de tas
- Date du rapport :
- 31 janvier 2014
- Paquets concernés :
- libyaml
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 737076.
Dans le dictionnaire CVE du Mitre : CVE-2013-6393. - Plus de précisions :
-
Florian Weimer de la Red Hat Product Security Team a découvert un défaut de dépassement de tas dans LibYAML, une bibliothèque d'analyseur et d'émetteur YAML 1.1 rapide. Un attaquant distant pourrait fournir un document YAML avec une étiquette contrefaite pour l'occasion qui, lors de son analyse par une application utilisant libyaml, pourrait planter l'application ou, éventuellement, exécuter du code arbitraire avec les privilèges de l'utilisateur exécutant l'application.
Pour la distribution oldstable (Squeeze), ce problème a été corrigé dans la version 0.1.3-1+deb6u2.
Pour la distribution stable (Wheezy), ce problème a été corrigé dans la version 0.1.4-2+deb7u2.
Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 0.1.4-3.
Nous vous recommandons de mettre à jour vos paquets libyaml.