CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-1000210

YamlDotNet version 4.3.2 and earlier contains a Insecure Direct Object Reference vulnerability in The default behavior of Deserializer.Deserialize() will deserialize user-controlled types in the line "currentType = Type.GetType(nodeEvent.Tag.Substring(1), throwOnError: false);" and blindly instantiates them. that can result in Code execution in the context of the running process. This attack appear to be exploitable via Victim must parse a specially-crafted YAML file. This vulnerability appears to have been fixed in 5.0.0.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 56.1%

CVSS Severity

CVSS v3 Score 7.8

CVSS v2 Score 6.8

References

Products affected by CVE-2018-1000210

Yamldotnet Project » Yamldotnet » Version: 1.3.0

cpe:2.3:a:yamldotnet_project:yamldotnet:1.3.0
Yamldotnet Project » Yamldotnet » Version: 2.0.0

cpe:2.3:a:yamldotnet_project:yamldotnet:2.0.0
Yamldotnet Project » Yamldotnet » Version: 2.0.1

cpe:2.3:a:yamldotnet_project:yamldotnet:2.0.1
Yamldotnet Project » Yamldotnet » Version: 2.1.0

cpe:2.3:a:yamldotnet_project:yamldotnet:2.1.0
Yamldotnet Project » Yamldotnet » Version: 2.2.0

cpe:2.3:a:yamldotnet_project:yamldotnet:2.2.0
Yamldotnet Project » Yamldotnet » Version: 2.3.0

cpe:2.3:a:yamldotnet_project:yamldotnet:2.3.0
Yamldotnet Project » Yamldotnet » Version: 3.0.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.0.0
Yamldotnet Project » Yamldotnet » Version: 3.1.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.1.0
Yamldotnet Project » Yamldotnet » Version: 3.1.1

cpe:2.3:a:yamldotnet_project:yamldotnet:3.1.1
Yamldotnet Project » Yamldotnet » Version: 3.2.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.2.0
Yamldotnet Project » Yamldotnet » Version: 3.2.1

cpe:2.3:a:yamldotnet_project:yamldotnet:3.2.1
Yamldotnet Project » Yamldotnet » Version: 3.2.2

cpe:2.3:a:yamldotnet_project:yamldotnet:3.2.2
Yamldotnet Project » Yamldotnet » Version: 3.3.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.3.0
Yamldotnet Project » Yamldotnet » Version: 3.3.1

cpe:2.3:a:yamldotnet_project:yamldotnet:3.3.1
Yamldotnet Project » Yamldotnet » Version: 3.4.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.4.0
Yamldotnet Project » Yamldotnet » Version: 3.5.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.5.0
Yamldotnet Project » Yamldotnet » Version: 3.5.1

cpe:2.3:a:yamldotnet_project:yamldotnet:3.5.1
Yamldotnet Project » Yamldotnet » Version: 3.6.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.6.0
Yamldotnet Project » Yamldotnet » Version: 3.6.1

cpe:2.3:a:yamldotnet_project:yamldotnet:3.6.1
Yamldotnet Project » Yamldotnet » Version: 3.7.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.7.0
Yamldotnet Project » Yamldotnet » Version: 3.8.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.8.0
Yamldotnet Project » Yamldotnet » Version: 3.9.0

cpe:2.3:a:yamldotnet_project:yamldotnet:3.9.0
Yamldotnet Project » Yamldotnet » Version: 4.0.0

cpe:2.3:a:yamldotnet_project:yamldotnet:4.0.0
Yamldotnet Project » Yamldotnet » Version: 4.1.0

cpe:2.3:a:yamldotnet_project:yamldotnet:4.1.0
Yamldotnet Project » Yamldotnet » Version: 4.2.0

cpe:2.3:a:yamldotnet_project:yamldotnet:4.2.0
Yamldotnet Project » Yamldotnet » Version: 4.2.1

cpe:2.3:a:yamldotnet_project:yamldotnet:4.2.1
Yamldotnet Project » Yamldotnet » Version: 4.2.2

cpe:2.3:a:yamldotnet_project:yamldotnet:4.2.2
Yamldotnet Project » Yamldotnet » Version: 4.2.3

cpe:2.3:a:yamldotnet_project:yamldotnet:4.2.3
Yamldotnet Project » Yamldotnet » Version: 4.2.4

cpe:2.3:a:yamldotnet_project:yamldotnet:4.2.4
Yamldotnet Project » Yamldotnet » Version: 4.3.0

cpe:2.3:a:yamldotnet_project:yamldotnet:4.3.0
Yamldotnet Project » Yamldotnet » Version: 4.3.1

cpe:2.3:a:yamldotnet_project:yamldotnet:4.3.1
Yamldotnet Project » Yamldotnet » Version: 4.3.2

cpe:2.3:a:yamldotnet_project:yamldotnet:4.3.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-1000210

Products

Pricing

Contact Us