CVE-2026-110734
Təsvir
Godot Engine 4.7.2 versiyasına qədər olan versiyalarda Radiance HDR (.hdr) təsvir dekoderində (modules/hdr/image_loader_hdr.cpp) yığın kənarında yazma (heap out-of-bounds write) boşluğu mövcuddur. Run-length dekodlaşdırma dövrü fayldan oxunan RLE təlimatlarını təsvirin ölçülərinə əsasən müəyyən edilmiş buferə genişləndirir, lakin təlimatın təkrar/kopyalama sayının sətir buferinin qalan tutumuna uyğun olduğunu yoxlamır. Buna görə də, xüsusi hazırlanmış .hdr faylı hücum edən tərəfindən təmin edilən baytları yığın ayırmasının sonundan kənara yazır və daşmanın uzunluğu ilə məzmunu fayl tərəfindən idarə olunur. Bu qüsur, məhsul xüsusi hazırlanmış .hdr faylını idxal etdikdə (məsələn, belə bir fayl ehtiva edən layihəni açarkən) və ya etibarsız .hdr təsvirlərini yükləyən ixrac edilmiş layihələrdə iş vaxtı avtomatik olaraq baş verir. QEYD: Tədarükçünün mövqeyi ondan ibarətdir ki, tədqiqatlar "heç bir təhlükəsizlik problemi" aşkar etməmişdir, çünki tələb olunan hücum giriş nöqtəsi hazırkı Godot Engine təhdid modelindən kənardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| godotengine Godot Engine | 3.0.0 ≤ v ≤ 4.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.