CVE-2025-71436highCWE-122

CVE-2025-71436: falha de alta gravidade em librdf Raptor RDF Syntax Library

Raptor RDF Syntax Library 2.0.15 through 2.0.16 Heap Buffer Overflow via Language Tag

Publicada em

Seguir esta CVE+ Monitorar Raptor RDF Syntax Library+ Monitorar raptor2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.5%
Raptor RDF Syntax Library from 2.0.15 through 2.0.16 contains a heap-based buffer overflow vulnerability in raptor_new_term_from_counted_literal() caused by truncating language tag length to an unsigned char. Attackers can supply Turtle, TriG, N-Triples or N-Quads documents with language tags of 256 bytes or longer to corrupt heap memory, crash applications, and possibly execute code.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
librdf · Raptor RDF Syntax Library
CVEs relacionadas — librdf Raptor RDF Syntax Library

No mesmo produto, das mais perigosas para as menos.

CVE-2024-57823CRITICALCVE-2024-57823EPSS 0.3%CVE-2024-57822MEDIUMCVE-2024-57822EPSS 0.3%