CVE-2026-22189
Açıklama
Panda3D'nin 1.10.16 dahil önceki sürümlerindeki egg-mkfont aracı, saldırgan tarafından kontrol edilen girdilerle sınırsız bir sprintf() çağrısının kullanılması nedeniyle yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Glyph dosya adlarını oluştururken egg-mkfont, kullanıcı tarafından sağlanan bir glyph desenini (-gp), uzunluk doğrulaması yapmadan sabit boyutlu bir yığın arabelleğine formatlamaktadır. Aşırı uzun bir glyph deseni dizisinin sağlanması, yığın arabelleğinin taşmasına neden olarak bellek bozulmasına ve deterministik bir çökmeye yol açabilir. Derleme yapılandırmasına ve yürütme ortamına bağlı olarak bu taşma, rastgele kod çalıştırma için de istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cmu panda3d | v ≤ 1.10.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.