CVE-2026-22189
Təsvir
Panda3D versiya 1.10.16 daxil olmaqla daha əvvəlki versiyalardakı egg-mkfont utiliti, hücum edən tərəfindən idarə olunan girişlərlə məhdudiyyətsiz sprintf() çağırışının istifadəsi səbəbindən stek əsaslı bufer daşması zəifliyinə malikdir. Glif fayllarının adlarını təyin edərkən, egg-mkfont istifadəçi tərəfindən təmin edilən glif şablonunu (-gp) uzunluq yoxlaması aparmadan sabit ölçülü stek buferinə formatlayır. Həddindən artıq uzun glif şablonu sətirinin təqdim edilməsi stek buferini doldura bilər ki, bu da yaddaşın korlanmasına və deterministik çökməyə səbəb olar. Build konfiqurasiyasından və icra mühitindən asılı olaraq, bu daşma ixtiyari kodun icrası üçün də istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cmu panda3d | v ≤ 1.10.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.