CVE-2025-11012 in BehaviorTree
الملخص
بحسب VulDB • 03/08/2026
تم تحديد ثغرة في BehaviorTree حتى الإصدار 4.7.0. يؤثر هذا على دالة ParseScript الموجودة في الملف /src/script_parser.cpp الخاص بمكون Diagnostic Message Handler. يمكن أن يؤدي تنفيذ التلاعب بالحجة error_msgs_buffer إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). لا يمكن تنفيذ الهجوم محلياً فقط. تم الإفصاح عن استغلال الثغرة علناً وقد يكون قابلاً للاستخدام. يُسمى هذا التصحيح cb6c7514efa628adb8180b58b4c9ccdebbe096e3. يجب تطبيق التصحيح لمعالجة هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.