PT-2025-39634
CVE-2025-11013
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BehaviorTree الأقدم من 4.7.1
الوصف
يوجد عيب في BehaviorTree ناتج عن استدعاء مؤشر فارغ في الدالة
XMLParser::PImpl::loadDocImpl، الموجودة في الملف /src/xml parsing.cpp الخاص بمكون XML Parser. يمكن استغلال هذه المشكلة محليًا. الاستغلال متاح للجمهور.التوصيات
قم بتحديث BehaviorTree إلى الإصدار 4.7.1 أو أحدث. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون XML Parser لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾