CVE-2017-18926
Yüksek
Açıklama
Raptor RDF Syntax Library 2.0.15 sürümündeki raptor_xml_writer.c dosyasında bulunan raptor_xml_writer_start_element_common fonksiyonu, XML yazıcısı için maksimum nspace bildirimlerini yanlış hesaplamakta ve bu durum yığın tabanlı arabellek taşmalarına (bazen raptor_qname_format_as_xml içerisinde görülür) yol açmaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Librdf Raptor Rdf Syntax Library
Yayın6 Kas 2020
İlk görülme6 Kas 2020
Nasıl düzeltilir
Üretici duyuruları
- debian.org/security/2020/dsa-4785
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RD67AVORGQXORPWNYYUHCH6YPPT6CI4O/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RVHFYQDMVEBICIL4DBAGRRLPUR4QYWMV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WDZRNM45VPTQF2BKRWG4YRCHJGQ2L7NS/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librdf raptor_rdf_syntax_library | 2.0.15 | — |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 31, 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.