CVE-2026-22190

Nome do Software Vulnerável e Versões Afetadas Versões do Panda3D até e incluindo a 1.10.16

Descrição O utilitário egg-mkfont do Panda3D contém uma vulnerabilidade de string de formato não controlada. A opção de linha de comando -gp é usada diretamente como a string de formato para a função sprintf() com um único argumento. O fornecimento de especificadores de formato adicionais por um atacante pode levar à leitura de valores não intencionais da pilha e à gravação da saída formatada nos arquivos .egg e .png gerados, potencialmente expondo memória residente na pilha e valores de ponteiro.

Recomendações Versões anteriores a 1.10.16 não são afetadas. Atualize o Panda3D para uma versão posterior a 1.10.16.