CVE-2025-11011
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W BehaviorTree do wersji 4.7.0 funkcja JsonExporter::fromJson w pliku /src/json_export.cpp powoduje dereferencję wskaźnika null podczas manipulacji argumentem Source. Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny, a poprawka o nazwie 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d została wydana.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji poprzez spreparowane dane wejściowe JSON. Może to prowadzić do odmowy usługi.
Rekomendacja
Zainstaluj poprawkę 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d lub zaktualizuj do wersji zawierającej tę poprawkę. Unikaj przetwarzania niezaufanych danych JSON.
Inne podatności w BehaviorTree
Zobacz wszystkie- CVE-2025-11013Niskie
W BehaviorTree do wersji 4.7.0 funkcja XMLParser::PImpl::loadDocImpl w pliku /src/xml_parsing.cpp (komponent XML Parser) powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2025-11012Średnie
Biblioteka BehaviorTree w wersji do 4.7.0 zawiera przepełnienie bufora na stosie w funkcji ParseScript w pliku /src/script_parser.cpp (komponent Diagnostic Message Handler) poprzez manipulację argumentem error_msgs_buffer. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in BehaviorTree up to 4.7.0. Affected by this issue is the function JsonExporter::fromJson of the file /src/json_export.cpp. Performing manipulation of the argument Source results in null pointer dereference. The attack needs to be approached locally. The exploit has been made public and could be used. The patch is named 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d. It is suggested to install a patch to address this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS