CVE-2025-11014

Nome do Software Vulnerável e Versões Afetadas OGRECave Ogre versões até 14.4.1

Descrição Existe uma falha de segurança no OGRECave Ogre, potencialmente levando a um overflow de buffer baseado em heap. O problema está localizado na função STBIImageCodec::encode dentro do arquivo /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp do componente Manipulador de Imagens. A exploração requer acesso local. O exploit foi divulgado publicamente.

Recomendações Versões anteriores à 14.4.1 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo vulnerável /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp para minimizar o risco de exploração.