CVE-2025-11012

Orta

Açıklama

BehaviorTree 4.7.0 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu açık, Diagnostic Message Handler bileşeninin /src/script_parser.cpp dosyasındaki ParseScript işlevini etkilemektedir. error_msgs_buffer bağımsız değişkeninin manipüle edilmesi, yığın tabanlı arabellek taşmasına yol açabilir. Saldırı yalnızca yerel olarak gerçekleştirilebilir. İstismar kodu kamuya açıklanmıştır ve kullanılabilir. Bu yama cb6c7514efa628adb8180b58b4c9ccdebbe096e3 olarak adlandırılmıştır. Bu sorunun giderilmesi için yama uygulanmalıdır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünBehaviortree

Yayın26 Eyl 2025

İlk görülme26 Eyl 2025

Zayıflık türüCWE-121CWE-121 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin

behaviortree behaviortree4.7.3 ya da sonraki bir sürüm

Yamalar

github.com/BehaviorTree/BehaviorTree.CPP/commit/cb6c7514efa628adb8180b58b4c9ccdebbe096e3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
behaviortree behaviortree	v < 4.7.3	4.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.