在 0.1.5 之前的 LibYAML 中，scanner.c 中的 yaml_parser_scan_tag_uri 函数执行错误转换，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），还可能通过 YAML 文档中构建的标签（触发基于堆的缓冲区溢出）执行任意代码。

在 0.1.6 版之前的 LibYAML 中，yaml_parser_scan_uri_escapes 函数中基于堆的缓冲区溢出允许上下文有关的攻击者通过 YAML 文件中 URI 的一长串百分比编码字符执行任意代码。

检测

Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2014-324)

medium Nessus 插件 ID 73652

未找到变更日志