4.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Raptor RDF Syntax Library through 2.0.16, there is a heap-based buffer over-read when parsing triples with the nquads parser in raptor_ntriples_parse_term_internal().
Засегнати продукти
- librdf Raptor RDF Syntax Library: до 2.0.16
Вид слабост
История
- 10 януари 2025 Публикувано
Други уязвимости в librdf Raptor RDF Syntax Library
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-57822
- https://nvd.nist.gov/vuln/detail/CVE-2024-57822
- https://github.com/pedrib/PoC/blob/master/fuzzing/raptor-fuzz.md
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1067896
- https://github.com/dajobe/raptor/issues/70
- https://lists.debian.org/debian-lts-announce/2025/10/msg00023.html