PT-2020-6185
CVE-2017-18926
·
Publicado
2020-11-06
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:C
Nome do software vulnerável e versões afetadas
Biblioteca de sintaxe RDF Raptor, versão 2.0.15
Descrição
O problema está relacionado à função
raptor xml writer start element common na Biblioteca de sintaxe RDF Raptor, que calcula incorretamente o número máximo de declarações de nspace para o gravador XML. Isso pode levar a estouros de buffer baseados em heap, às vezes observados na função raptor qname format as xml. A vulnerabilidade pode ser explorada por um invasor remoto para comprometer a integridade dos dados ou causar uma negação de serviço.Recomendações
Para a versão 2.0.15 da Biblioteca de Sintaxe RDF do Raptor, considere atualizar para uma versão mais recente que corrija o problema, pois a versão atual apresenta um erro de cálculo na função
raptor xml writer start element common que pode levar a estouros de buffer baseados em heap.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾