CVE-2025-11017

NiskieCVSS 3.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W bibliotece Ogre (do wersji 14.4.1) funkcja Ogre::LogManager::stream w pliku OgreLogManager.cpp pozwala na manipulację argumentem mDefaultLog, co prowadzi do dereferencji wskaźnika NULL. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.

Ocena ryzyka

Lokalny atakujący może wywołać awarię aplikacji (odmowa usługi) poprzez dostarczenie spreparowanych danych do funkcji logowania. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie w środowiskach, gdzie użytkownicy mają lokalny dostęp do procesu.

Rekomendacja

Zaktualizuj bibliotekę Ogre do wersji nowszej niż 14.4.1, jeśli poprawka jest dostępna, lub ogranicz lokalny dostęp do aplikacji korzystających z Ogre. Monitoruj oficjalne źródła w celu uzyskania patcha.

Inne podatności w Ogre

CVE-2025-11015Średnie
W bibliotece Ogre do wersji 14.4.1 wykryto słabość w funkcji STBIImageCodec::encode w pliku /ogre/PlugIns/STBICodec/src/OgreSTBICodec.cpp. Manipulacja powoduje niezgodność procedur zarządzania pamięcią. Atak wymaga lokalnego wykonania, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in OGRECave Ogre up to 14.4.1. The impacted element is the function Ogre::LogManager::stream of the file /ogre/OgreMain/src/OgreLogManager.cpp. Performing manipulation of the argument mDefaultLog results in null pointer dereference. The attack must be initiated from a local position. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS