CVE-2026-22188
Açıklama
Panda3D'nin 1.10.16 dahil önceki sürümlerindeki deploy-stub bileşeni, sınırsız yığın tahsisi nedeniyle bir hizmet reddi zafiyeti içermektedir. deploy-stub yürütülebilir dosyası, herhangi bir doğrulama yapmaksızın doğrudan saldırgan tarafından kontrol edilen argc değerine dayanarak alloca() ile argv_copy ve argv_copy2 tahsis etmektedir. Çok sayıda komut satırı argümanı sağlanması, yığın alanının tükenmesine ve başlatılmamış yığın belleğinin Python yorumlayıcı başlatma işlemine yayılmasına neden olarak güvenilir bir çökmeye ve tanımsız davranışa yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cmu panda3d | v ≤ 1.10.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.