Katalog CVE
CVE-2026-24794
KrytyczneStreszczenie
Podatność nieprawidłowego ograniczenia operacji w obrębie bufora pamięci w projekcie cardboard (moduły WorldImpl) związana z plikami WorldImpl.Java. Wersje przed 1.21.4 są dotknięte.
Ocena ryzyka
Atakujący może wykorzystać błąd do naruszenia integralności pamięci, co może prowadzić do nieoczekiwanego zachowania lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj cardboard do wersji 1.21.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in CardboardPowered cardboard (src/main/java/org/cardboardpowered/impl/world modules). This vulnerability is associated with program files WorldImpl.Java. This issue affects cardboard: before 1.21.4.