Panda3Dのバージョン1.10.16まで（含む）には、deploy-stubに無制限のスタック割り当てによるサービス拒否の脆弱性が存在します。deploy-stub実行ファイルは、検証なしに攻撃者が制御可能なargc値に基づいてalloca()を使用し、argv_copyおよびargv_copy2を割り当てています。大量のコマンドライン引数を供給することでスタック領域を使い果たし、未初期化のスタックメモリがPythonインタプリタ初期化に伝播し、確実にクラッシュおよび未定義の動作を引き起こします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。