CVE-2026-22190
Açıklama
Panda3D'nin 1.10.16 dahil önceki sürümlerindeki egg-mkfont aracı, kontrol edilmeyen bir format dizgesi zafiyeti içermektedir. -gp (glyph pattern) komut satırı seçeneği, yalnızca tek bir argüman sağlanarak doğrudan sprintf() için format dizgesi olarak kullanılmaktadır. Bir saldırgan ek format belirleyicileri sağladığında, egg-mkfont istenmeyen yığın değerlerini okuyabilir ve biçimlendirilmiş çıktıyı oluşturulan .egg ve .png dosyalarına yazabilir; bu durum, yığında bulunan bellek ve işaretçi değerlerinin ifşa olmasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cmu panda3d | v ≤ 1.10.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.