CVE-2025-11013
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W BehaviorTree do wersji 4.7.0 funkcja XMLParser::PImpl::loadDocImpl w pliku /src/xml_parsing.cpp (komponent XML Parser) powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
Ocena ryzyka
Lokalny atakujący może wywołać awarię aplikacji poprzez spreparowany plik XML. Może to prowadzić do odmowy usługi lub niestabilności systemu.
Rekomendacja
Zaktualizuj BehaviorTree do wersji nowszej niż 4.7.0, jeśli dostępna, lub zastosuj poprawkę. Unikaj przetwarzania niezaufanych plików XML.
Inne podatności w BehaviorTree
Zobacz wszystkie- CVE-2025-11012Średnie
Biblioteka BehaviorTree w wersji do 4.7.0 zawiera przepełnienie bufora na stosie w funkcji ParseScript w pliku /src/script_parser.cpp (komponent Diagnostic Message Handler) poprzez manipulację argumentem error_msgs_buffer. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2025-11011Niskie
W BehaviorTree do wersji 4.7.0 funkcja JsonExporter::fromJson w pliku /src/json_export.cpp powoduje dereferencję wskaźnika null podczas manipulacji argumentem Source. Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny, a poprawka o nazwie 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d została wydana.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in BehaviorTree up to 4.7.0. This vulnerability affects the function XMLParser::PImpl::loadDocImpl of the file /src/xml_parsing.cpp of the component XML Parser. The manipulation leads to null pointer dereference. The attack can only be performed from a local environment. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS