PT-2025-3589 · Unknown+11 · Raptor Rdf Syntax Library+11
Pedro Ribeiro
·
Publicado
2025-01-10
·
Atualizado
2025-11-10
·
CVE-2024-57823
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Raptor RDF Syntax Library versões 2.0.0 a 2.0.16
Descrição
O problema está relacionado a um underflow de inteiro ao normalizar um URI com o parser Turtle na função
raptor uri normalize path(). Este problema ocorre na Raptor RDF Syntax Library. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.Recomendações
Para as versões 2.0.0 a 2.0.16 da Raptor RDF Syntax Library, atualize para uma versão posterior a 2.0.16 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função
raptor uri normalize path() até que um patch esteja disponível.Exploit
Correção
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Raptor Rdf Syntax Library
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu