PT-2025-3589
CVE-2024-57823
·
Publicado
2025-01-10
·
Atualizado
2025-11-10
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Raptor RDF Syntax Library versões 2.0.0 a 2.0.16
Descrição
O problema está relacionado a um underflow de inteiro ao normalizar um URI com o parser Turtle na função
raptor uri normalize path(). Este problema ocorre na Raptor RDF Syntax Library. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.Recomendações
Para as versões 2.0.0 a 2.0.16 da Raptor RDF Syntax Library, atualize para uma versão posterior a 2.0.16 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função
raptor uri normalize path() até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾