PT-2020-6185 · Red Hat+7 · Raptor Rdf Syntax Library+8
Hanno Böck
·
Publicado
2020-11-06
·
Atualizado
2025-11-10
·
CVE-2017-18926
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:C |
Nome do software vulnerável e versões afetadas
Biblioteca de sintaxe RDF Raptor, versão 2.0.15
Descrição
O problema está relacionado à função
raptor xml writer start element common na Biblioteca de sintaxe RDF Raptor, que calcula incorretamente o número máximo de declarações de nspace para o gravador XML. Isso pode levar a estouros de buffer baseados em heap, às vezes observados na função raptor qname format as xml. A vulnerabilidade pode ser explorada por um invasor remoto para comprometer a integridade dos dados ou causar uma negação de serviço.Recomendações
Para a versão 2.0.15 da Biblioteca de Sintaxe RDF do Raptor, considere atualizar para uma versão mais recente que corrija o problema, pois a versão atual apresenta um erro de cálculo na função
raptor xml writer start element common que pode levar a estouros de buffer baseados em heap.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Raptor Rdf Syntax Library
Red Hat
Rocky Linux
Suse
Ubuntu