PT-2026-2163
CVE-2026-22189
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Panda3D حتى الإصدار 1.10.16 بما في ذلك
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت في المكدس (stack buffer overflow) بسبب استخدام دالة
sprintf() غير محدودة مع مدخلات يتحكم فيها المهاجم. عند إنشاء أسماء ملفات الحروف، يقوم البرنامج بتنسيق نمط حرف مقدم من المستخدم (-gp) في مخزن مؤقت مكدس ذي حجم ثابت دون التحقق من الطول. قد يؤدي تقديم سلسلة نمط حرف طويلة للغاية إلى تجاوز سعة المخزن المؤقت للمكدس، مما يؤدي إلى تلف الذاكرة ووقوع عطل. اعتمادًا على إعدادات التجميع وبيئة التشغيل، قد يسمح هذا التجاوز أيضًا بتنفيذ تعليمات برمجية تعسفية.التوصيات
الإصدارات الأقدم من 1.10.16 غير متأثرة.
الإصدارات حتى 1.10.16 بما في ذلك هذا الإصدار متأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾