发布日期：2026-01-07
更新日期：2026-03-23

受影响系统：

Panda3D Panda3D ＜= 1.10.16

描述：

---

CVE(CAN) ID: CVE-2026-22189

Panda3D是Panda3D开源的一个跨平台游戏引擎。
Panda3D 1.10.16及之前版本存在堆栈缓冲区溢出漏洞，该漏洞源于egg-mkfont使用无界sprintf调用，攻击者利用该漏洞导致栈缓冲区溢出、内存损坏或任意代码执行。

<**>

建议：

---

厂商补丁：

Panda3D
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.panda3d.org/

浏览次数：91
严重程度：0（网友投票）