CVE-2018-1000224

Godot Engine versiya 2.1.5-dən əvvəlki bütün versiyalar və 3.0.6-dan əvvəlki bütün 3.0 versiyaları, (De)Serialization funksiyalarında (core/io/marshalls.cpp) imzalı/imzasız müqayisə, yanlış bufer ölçüsü yoxlamaları, tam ədəd daşması (integer overflow) və çatışmayan doldurma (padding) başladılması zəifliyinə malikdir ki, bu da DoS (ölüm paketi) və başladılmamış yaddaşın sızmasına səbəb ola bilər. Bu hücum, daxili seriyallaşmadan istifadə edən bir Godot tətbiqi (məsələn, oyun serveri və ya oyun kliyenti) tərəfindən şəbəkə üzərindən yanlış formalaşdırılmış paket qəbul edilməsi yolu ilə həyata keçirilə bilər. Bu, çoxoyunçu rəqib tərəfindən tetiklənə bilər. Bu zəiflik 2.1.5, 3.0.6 versiyalarında və master budaqda feaf03421dda0213382b51aff07bd5a96b29487b commit-dən sonra aradan qaldırılmışdır.