- CWE-122
CVE-2025-71436
Raptor RDF Syntax Library'de dil etiketi nedeniyle heap tampon taşması
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Raptor RDF Syntax Library 2.0.15 ila 2.0.16 sürümlerinde, raptor_new_term_from_counted_literal fonksiyonunda heap tabanlı bir tampon taşması zafiyeti bulunmaktadır. Bu zafiyet, dil etiketi uzunluğunun bir unsigned char değerine kesilmesinden kaynaklanmaktadır. Saldırganlar, 256 bayt veya daha uzun dil etiketleri içeren Turtle, TriG, N-Triples veya N-Quads belgeleri sunarak heap belleğini bozabilir, uygulamaları çökertebilir ve muhtemelen kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Raptor RDF Syntax Library from 2.0.15 through 2.0.16 contains a heap-based buffer overflow vulnerability in raptor_new_term_from_counted_literal() caused by truncating language tag length to an unsigned char. Attackers can supply Turtle, TriG, N-Triples or N-Quads documents with language tags of 256 bytes or longer to corrupt heap memory, crash applications, and possibly execute code.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| librdf Raptor RDF Syntax Library | ≥ 2.0.15, ≤ 2.0.16 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/361a803a72817ae771db2438277229e6541e1575 Yama
- github.com/dajobe/raptor/issues/83 Üçüncü taraf
- vulncheck.com/…h-2.0.16-heap-buffer-overflow-via-language-tag Üçüncü taraf
- github.com/…e/raptor/blob/raptor2_2_0_16/src/raptor_term.c Diğer
- github.com/…e/raptor/blob/raptor2_2_0_16/src/raptor_term.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.