libyaml 容易受到堆積溢位影響，其可導致任意程式碼執行。Pkg 在某些情況下使用 libyaml 剖析套件資訊清單。Pkg 也使用 libyaml 來剖析遠端存放庫，直到 1.2 為止。

RedHat 產品安全性團隊提出有關 libyaml 的報告：

在 libyaml 剖析 YAML 標籤的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 YAML 文件，在應用程式使用 libyaml 剖析這個文件時，會導致該應用程式當機，或可能利用執行該應用程式的使用者權限執行任意程式碼。

偵測

FreeBSD：libyaml 堆積溢位導致可能的程式碼執行 (111f1f84-1d14-4ff2-a9ea-cf07119c0d3b)

medium Nessus Plugin ID 72247

找不到變更記錄