CVE-2017-11692

Wysokie

Opublikowano: 30/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja 'Token& Scanner::peek' w yaml-cpp w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wprowadzenie ciągu '!2'.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wywołania błędu asercji, co prowadzi do zakończenia działania aplikacji, wpływając na dostępność usługi.

Rekomendacja

Zaleca się aktualizację do nowszej wersji yaml-cpp, aby usunąć tę podatność.

Inne podatności w yaml-cpp

CVE-2026-75432Niskie ryzyko· EPSS 21%
Problem w yaml-cpp 0.9.0 pozwala zdalnemu atakującemu uzyskać poufne informacje poprzez komponenty src/scanner.cpp, Scanner::PopIndent() oraz Scanner::PushIndentTo().

Oryginalny opis (angielski, źródło NVD)

The function "Token& Scanner::peek" in scanner.cpp in yaml-cpp 0.5.3 and earlier allows remote attackers to cause a denial of service (assertion failure and application exit) via a '!2' string.