CVE-2025-11015

ŚrednieCVSS 5.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W bibliotece Ogre do wersji 14.4.1 wykryto słabość w funkcji STBIImageCodec::encode w pliku /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp. Manipulacja powoduje niezgodność procedur zarządzania pamięcią. Atak wymaga lokalnego wykonania, a exploit jest publicznie dostępny.

Ocena ryzyka

Podatność może prowadzić do uszkodzenia pamięci lub wykonania kodu przez lokalnego atakującego. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj Ogre do wersji nowszej niż 14.4.1 lub zastosuj poprawki. Unikaj przetwarzania niezaufanych obrazów w aplikacjach korzystających z Ogre.

Inne podatności w Ogre

CVE-2025-11017Niskie
W bibliotece Ogre (do wersji 14.4.1) funkcja Ogre::LogManager::stream w pliku OgreLogManager.cpp pozwala na manipulację argumentem mDefaultLog, co prowadzi do dereferencji wskaźnika NULL. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in OGRECave Ogre up to 14.4.1. Impacted is the function STBIImageCodec::encode of the file /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp. This manipulation causes mismatched memory management routines. The attack is restricted to local execution. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS