CVE-2017-18926
Yüksək
Təsvir
Raptor RDF Syntax Library 2.0.15 versiyasındakı raptor_xml_writer.c faylında yerləşən raptor_xml_writer_start_element_common funksiyası XML yazıcısı üçün maksimum nspace deklarasiyalarını yanlış hesablayır ki, bu da yığın əsaslı bufer daşmalarına (bəzən raptor_qname_format_as_xml funksiyasında müşahidə olunur) səbəb olur.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Librdf Raptor Rdf Syntax Library
Dərc6 noy 2020
İlk görülmə6 noy 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4785
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RD67AVORGQXORPWNYYUHCH6YPPT6CI4O/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RVHFYQDMVEBICIL4DBAGRRLPUR4QYWMV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WDZRNM45VPTQF2BKRWG4YRCHJGQ2L7NS/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| librdf raptor_rdf_syntax_library | 2.0.15 | — |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 31, 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.