BehaviorTree حتى 4.7.0 /src/json_export.cpp JsonExporter::fromJson المصدر الحرمان من الخدمة
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في BehaviorTree حتى 4.7.0. المشكلة أثرت على الدالة JsonExporter::fromJson من الملف /src/json_export.cpp. عند التلاعب بالوسيط المصدر ينتج الحرمان من الخدمة.
تم تسمية الثغرة بأسمCVE-2025-11011. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. أيضًا، هناك استغلال متوفر.
ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في BehaviorTree حتى 4.7.0. المشكلة أثرت على الدالة JsonExporter::fromJson من الملف /src/json_export.cpp. عند التلاعب بالوسيط المصدر ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-476. تم نشر الضعف كـ 1008. يمكن تحميل الاستشارة من هنا github.com.
تم تسمية الثغرة بأسمCVE-2025-11011. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.
تم أعتبراها على أنها إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt github.com.
أسم الباتش التصحيحي هو4b23dcaf0ce951a31299ebdd61df69f9ce99a76d. يمكنك تنزيل التصحيح من github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
منتج
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 3.9
VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒
CNA الدرجة الأساسية: 3.3
CNA متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔒
تصحيح: 4b23dcaf0ce951a31299ebdd61df69f9ce99a76d
الجدول الزمني
26/09/2025 تم نشر الاستشارة26/09/2025 تم إنشاء إدخال VulDB
16/10/2025 آخر تحديث في VulDB
المصادر
استشارة: 1008الحالة: مؤكد
تأكيد: 🔒
CVE: CVE-2025-11011 (🔒)
GCVE (CVE): GCVE-0-2025-11011
GCVE (VulDB): GCVE-100-325954
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 26/09/2025 08:39 AMتم التحديث: 16/10/2025 06:07 PM
التغييرات: 26/09/2025 08:39 AM (60), 26/09/2025 05:40 PM (30), 16/10/2025 06:07 PM (11)
كامل: 🔍
المقدم: sand
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #654073: Davide Faconti BehaviorTree 4.7.0 / master commit 8d47d39 NULL Pointer Dereference (بحسب sand)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق