PT-2025-39635
CVE-2025-11014
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OGRECave Ogre حتى الإصدار 14.4.1
الوصف
يوجد ثغرة أمنية في OGRECave Ogre، قد تؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ heap. تكمن المشكلة في الدالة
STBIImageCodec::encode الموجودة داخل الملف /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp التابع لمكون معالج الصور (Image Handler). يتطلب استغلال الثغرة وصولاً محليًّا. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 14.4.1. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف المعرض للخطر
/ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾