recastnavigation · Issues· 144 开放

[错误]dtGetThenAdvanceBufferPointer 指针算术溢出: 未检查的缓冲区 += 要前进的距离,没有数据大小保护(CWE-466)

[错误] 签名整数溢出 (链接索引和邻居格坐标): 当 maxLinkCount 为 0x80000000 时, maxLinkCount-1 会发生下溢 (CWE-190)

[错误] float → unsigned short 量化转换溢出 (float-cast-overflow): 攻击者控制的几何图形使 qfac*minx 超出范围 (CWE-681)

[错误]dtPoly::getType() 为空成员访问: 无效的头部使多边形指针为空 (CWE-476)

[错误]dtNavMesh::connectIntLinks 超出范围读取: 多边形顶点索引/neis 数组超出范围 (CWE-125)

[错误] dtVlerp 为空指针解引用: 无效的头部产生了一个为空的详细顶点指针,然后进行了解引用 (CWE-476)

[错误]dtNavMesh::connectExtOffMeshLinks OOB 读取/SEGV: 未检查 targetCon->poly (CWE-125)

[错误] 在解析 addTile 时,超出边界的指针流入了 DetourCommon 向量/量化运算中 (dtVsub/dtVcopy/dtOverlapQuantBounds/dtDistancePtSegSqr2D) (CWE-125)

[BUg]dtNavMesh::baseOffMeshLinks 超出边界读取: 未检查的 offMeshCon.poly 索引与 tile->polys[con->poly] (CWE-125)

[错误]dtNavMesh::addTile 在短输入时发生堆外读取 (读取 dtMeshHeader::magic 时未检查 dataSize) (CWE-125)

[错误]dtNavMesh::addTile 将超出边界的数据写入 links[]: 无控制的 header.maxLinkCount 会导致 4 字节的堆内存写入 (CWE-787)

dtProximityGrid::hashPos2 中的有符号溢出 (UB),对距离原点较远的群体

构建错误: ‘-Werror=All’: 没有选项 ‘-WAll’; 是否指的是 ‘-Wall’? 在 Fedora 41 中

不同层次瓦片中的多边形在输入网格中没有连接

[资源] 互动式 A* / Dijkstra / BFS 路径寻找可视化工具,用于学习和演示