BDU:2025-12507 (CVE-2018-20574)

Уязвимость функции SingleDocParser::HandleFlowMap библиотеки для работы с YAML на C++ Yaml-cpp, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-06

Описание

Уязвимость функции SingleDocParser::HandleFlowMap библиотеки для работы с YAML на C++ Yaml-cpp связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного YAML файла

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Yaml-cpp (до 0.7.0)

Способ устранения

Использование рекомендаций:
Для Yaml-cpp:
https://github.com/jbeder/yaml-cpp/commit/4edff1fa5dbfca16fc72d89870841bee89f8ef89

Для ОС Astra Linux:
обновить пакет yaml-cpp до 0.6.2-4.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет yaml-cpp до 0.6.2-4.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://github.com/jbeder/yaml-cpp/commit/4edff1fa5dbfca16fc72d89870841bee89f8ef89 https://github.com/jbeder/yaml-cpp/issues/654 https://nvd.nist.gov/vuln/detail/CVE-2018-20574 https://security-tracker.debian.org/tracker/CVE-2018-20574 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена