CVE-2026-5089

Le versioni di YAML::Syck precedenti alla 1.38 per Perl presentano una vulnerabilità di out-of-bounds read.

Il codice di parsing base60 (sistema sexagesimale) in perl_syck.h contiene un bug di buffer underflow sia nei gestori int#base60 che float#base60. Durante l'elaborazione del segmento più a sinistra di un valore separato da due punti (ad esempio, la 1 in 1:30:45), il ciclo while interno può decrementare un puntatore oltre l'inizio del buffer di stringa:

while ( colon >= ptr && *colon != ':' )
{
colon--;
}
if ( *colon == ':' ) *colon = '\0'; // colon può essere ptr-1 qui

Quando non viene trovato alcun due punti (ultimo/segmento più a sinistra), colon diventa ptr-1, e la successiva dereferenziazione *colon legge un byte prima del buffer allocato.