CVE-2021-26826

Yüksek

Açıklama

Godot Engine'in v3.2 sürümüne kadar olan versiyonlarında, .TGA görüntü dosyaları yüklenirken yapılan hatalı sınır kontrollerinden kaynaklanan bir yığın taşması sorunu bulunmaktadır. Uygulamanın bağlamına bağlı olarak saldırı vektörü yerel veya uzak olabilir ve kod çalıştırılmasına ve/veya sistem çökmesine yol açabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünGodotengine Godot Engine

Yayın8 Şub 2021

İlk görülme8 Şub 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
godotengine godot_engine	v ≤ 3.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.