CVE-2024-57822

مكتبة صيغة RDF Raptor، الإصدارات 2.0.16 وما قبلها

تحدث مشكلة قراءة مفرطة للمخزن المؤقت (buffer) المستندة إلى الـ heap عند تحليل الثلاثيات باستخدام محلل nquads في الدالة raptor ntriples parse term internal(). تؤثر هذه المشكلة على مكتبة صيغة RDF Raptor.

بالنسبة للإصدارات 2.0.16 والإصدارات الأقدم، يُنصح بتعطيل الدالة raptor ntriples parse term internal() حتى يتوفر تصحيح لمنع استغلال الثغرة الأمنية المتمثلة في القراءة الزائدة للمخزن المؤقت (buffer) المستندة إلى الـ heap.