PT-2026-2164
CVE-2026-22190
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Panda3D حتى الإصدار 1.10.16 بما في ذلك
الوصف
تحتوي الأداة المساعدة egg-mkfont في Panda3D على ثغرة أمنية تتعلق بسلسلة تنسيق غير خاضعة للرقابة. يتم استخدام خيار سطر الأوامر
-gp مباشرةً كسلسلة تنسيق للدالة sprintf() ذات الحجة الواحدة. قد يؤدي تزويد المهاجم لمحددات تنسيق إضافية إلى قراءة قيم غير مقصودة من المكدس وكتابة المخرجات المنسقة في الملفات .egg و.png التي تم إنشاؤها، مما قد يؤدي إلى كشف الذاكرة الموجودة في المكدس وقيم المؤشرات.التوصيات
الإصدارات الأقدم من 1.10.16 غير متأثرة.
قم بتحديث Panda3D إلى إصدار أحدث من 1.10.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾