PT-2026-2162
CVE-2026-22188
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Panda3D حتى الإصدار 1.10.16 بما في ذلك
الوصف
يحتوي ملف deploy-stub الخاص بـ Panda3D على ثغرة تؤدي إلى رفض الخدمة ناتجة عن تخصيص مساحة غير محدودة في المكدس. يستخدم الملف القابل للتنفيذ deploy-stub دالة
alloca() لتخصيص argv copy وargv copy2 بناءً على قيمة argc، التي يتحكم فيها المهاجم بشكل مباشر دون أي تحقق من صحتها. قد يؤدي توفير عدد كبير من معلمات سطر الأوامر إلى استنفاد مساحة المكدس، مما يؤدي إلى حدوث خطأ وسلوك غير محدد أثناء بدء تشغيل مترجم Python.التوصيات
الإصدارات الأقدم من 1.10.16 غير متأثرة.
قم بالتحديث إلى إصدار أحدث من 1.10.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾