CVE-2021-26825
Təsvir
Godot Engine-in v3.2 versiyasına qədər olan versiyalarında, xüsusi hazırlanmış .TGA şəkil faylları yüklənərkən tetiklene bilən tam ədəd daşması (integer overflow) problemi mövcuddur. Zəiflik `ImageLoaderTGA::load_image()` funksiyasının aşağıdakı sətrində mövcuddur: `const size_t buffer_size = (tga_header.image_width * tga_header.image_height) * pixel_size;`. Bu xəta dinamik stek bufer daşmasına (Dynamic stack buffer overflow) səbəb olur. Tətbiqin kontekstindən asılı olaraq hücum vektoru lokal və ya uzaq ola bilər və bu, kodun icrasına və/və ya sistemin çökməsinə gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| godotengine godot_engine | v ≤ 3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.