Уязвимость функции Scanner::EnsureTokensInQueue библиотеки для работы с YAML на C++ Yaml-cpp, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции Scanner::EnsureTokensInQueue библиотеки для работы с YAML на C++ Yaml-cpp связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного YAML файла

CVE: CVE-2018-20573
CVSS v2.0: 4.3