CVE-2025-11012
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Biblioteka BehaviorTree w wersji do 4.7.0 zawiera przepełnienie bufora na stosie w funkcji ParseScript w pliku /src/script_parser.cpp (komponent Diagnostic Message Handler) poprzez manipulację argumentem error_msgs_buffer. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
Ocena ryzyka
Lokalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub destabilizacji aplikacji, co może prowadzić do przejęcia procesu.
Rekomendacja
Zastosuj poprawkę cb6c7514efa628adb8180b58b4c9ccdebbe096e3 lub zaktualizuj bibliotekę do wersji zawierającej tę poprawkę.
Inne podatności w BehaviorTree
Zobacz wszystkie- CVE-2025-11013Niskie
W BehaviorTree do wersji 4.7.0 funkcja XMLParser::PImpl::loadDocImpl w pliku /src/xml_parsing.cpp (komponent XML Parser) powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2025-11011Niskie
W BehaviorTree do wersji 4.7.0 funkcja JsonExporter::fromJson w pliku /src/json_export.cpp powoduje dereferencję wskaźnika null podczas manipulacji argumentem Source. Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny, a poprawka o nazwie 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d została wydana.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in BehaviorTree up to 4.7.0. This affects the function ParseScript of the file /src/script_parser.cpp of the component Diagnostic Message Handler. Executing manipulation of the argument error_msgs_buffer can lead to stack-based buffer overflow. The attack can only be executed locally. The exploit has been publicly disclosed and may be utilized. This patch is called cb6c7514efa628adb8180b58b4c9ccdebbe096e3. A patch should be applied to remediate this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS