p PatchFirst

CVE-2025-71436

CVE-2025-71436 · Raptor RDF Syntax Library 2.0.15 through 2.0.16 Heap Buffer Overflow via Language Tag

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Raptor RDF Syntax Library from 2.0.15 through 2.0.16 contains a heap-based buffer overflow vulnerability in raptor_new_term_from_counted_literal() caused by truncating language tag length to an unsigned char. Attackers can supply Turtle, TriG, N-Triples or N-Quads documents with language tags of 256 bytes or longer to corrupt heap memory, crash applications, and possibly execute code.

CVSS 7.1 · Hoch · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • raptor rdf syntax library

    Softwareversionen
    • ≥ 2.0.15, ≤ 2.0.16: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • raptor2 Debian:12

    Softwareversionen
    • 2.0.15-4
    • 2.0.15-4+deb12u1
    • 2.0.16-1
    • 2.0.16-2
    • 2.0.16-3
    • 2.0.16-4
    • 2.0.16-5
    • 2.0.16-6
    • 2.0.16-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • raptor2 Debian:13

    Softwareversionen
    • 2.0.16-6
    • 2.0.16-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • raptor2 Debian:14

    Softwareversionen
    • 2.0.16-6
    • 2.0.16-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →