PT-2025-39641

CVE-2025-11017

Publicado

2025-09-26

Atualizado

2026-10-09

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OGRECave Ogre anteriores à 14.4.1

Descrição Existe uma falha no OGRECave Ogre que permite uma desreferência de ponteiro nulo. Isso ocorre devido à manipulação do argumento mDefaultLog dentro da função Ogre::LogManager::stream, localizada no arquivo /ogre/OgreMain/src/OgreLogManager.cpp. O problema é explorável localmente e o exploit está disponível publicamente.

Recomendações Atualize para uma versão mais recente que a 14.4.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-476: NULL Pointer Dereference

Identificadores relacionados