CVE-2026-110735

Godot Engine 4.7.2 versiyasına qədər olan versiyalarda binar resurs yükləyicisində (core/io/resource_format_binary.cpp, ResourceLoaderBinary::get_unicode_string) yığın kənarında yazma (heap out-of-bounds write) boşluğu mövcuddur. Sətir uzunluğu resurs faylından imzalı 32-bitlik tam ədəd kimi oxunur və hədəf buferin ölçüsü ilə imzalı müqayisə vasitəsilə qarşılaşdırılır ki, bu da şərti olaraq buferi yenidən ölçüləndirir. Mənfi uzunluq dəyəri yenidən ölçüləndirməni ötür; daha sonra həmin dəyər kopyalama proseduruna imzasız bayt sayı kimi ötürülür və burada o, böyük bir dəyərə genişləndirilərək fayl tərəfindən idarə olunan məlumatları kiçik ölçülü yığın ayırmasından çox uzağa kopyalayır. Bu qüsur, məhsul və ya ixrac edilmiş oyun xüsusi hazırlanmış binar resurs faylını (.res) yüklədikdə baş verir. QEYD: Tədarükçünün mövqeyi ondan ibarətdir ki, tədqiqat "heç bir təhlükəsizlik problemi" aşkar etməmişdir, çünki hücumçu üçün tələb olunan giriş hazırkı Godot Engine təhdid modelinin xaricindədir.