PT-2025-3589
CVE-2024-57823
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-11-10
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
مكتبة Raptor RDF Syntax Library، الإصدارات من 2.0.0 إلى 2.0.16
الوصف
تتعلق المشكلة بحدوث تدفق سفلي لعدد صحيح عند تطبيع عنوان URI باستخدام محلل Turtle في الدالة
raptor uri normalize path(). تحدث هذه المشكلة في مكتبة Raptor RDF Syntax Library. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.التوصيات
بالنسبة للإصدارات من 2.0.0 إلى 2.0.16 من مكتبة Raptor RDF Syntax Library، قم بالتحديث إلى إصدار أحدث من 2.0.16 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
raptor uri normalize path() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾