Podatności BehaviorTree
3 znanych podatności CVE w BehaviorTree, przetłumaczonych i ocenionych.
- CVE-2025-11013Niskie
W BehaviorTree do wersji 4.7.0 funkcja XMLParser::PImpl::loadDocImpl w pliku /src/xml_parsing.cpp (komponent XML Parser) powoduje dereferencję wskaźnika null. Atak można przeprowadzić wyłącznie lokalnie. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2025-11012Średnie
Biblioteka BehaviorTree w wersji do 4.7.0 zawiera przepełnienie bufora na stosie w funkcji ParseScript w pliku /src/script_parser.cpp (komponent Diagnostic Message Handler) poprzez manipulację argumentem error_msgs_buffer. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.
- CVE-2025-11011Niskie
W BehaviorTree do wersji 4.7.0 funkcja JsonExporter::fromJson w pliku /src/json_export.cpp powoduje dereferencję wskaźnika null podczas manipulacji argumentem Source. Atak wymaga lokalnego dostępu. Exploit jest publicznie dostępny, a poprawka o nazwie 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d została wydana.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS