CVE-2021-26826
CVE-2021-26826
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A stack overflow issue exists in Godot Engine up to v3.2 and is caused by improper boundary checks when loading .TGA image files. Depending on the context of the application, attack vector can be local or remote, and can lead to code execution and/or system crash.
CVSS 7.8 · Высокий · EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
godot Debian:12
- Версии
- 3.2.3-stable-1
- 3.5.1-stable-1
- 3.5.1-stable-2
- 3.5.2-stable-1
- 3.5.2-stable-2
- 3.6+ds-1
- 3.6+ds-2
- 4.4.1+ds-1
- 4.4.1+ds-1.1
- 4.5.1+ds-1
- 4.6.3+ds-1
- 4.6.3+ds-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
godot Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.1-stable-1
Обновитесь до 3.5.1-stable-1
godot Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.1-stable-1
Обновитесь до 3.5.1-stable-1
godot Ubuntu:Pro:20.04:LTS
- Версии
- 3.0.6-2build1
- 3.0.6-2build2
- 3.2-stable-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2-stable-2ubuntu0.1~esm1
Обновитесь до 3.2-stable-2ubuntu0.1~esm1
godot Ubuntu:Pro:22.04:LTS
- Версии
- 3.2.3-stable-1
- 3.2.3-stable-1build1
- 3.2.3-stable-1build2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.2.3-stable-1ubuntu0.1~esm1
Обновитесь до 3.2.3-stable-1ubuntu0.1~esm1
godot Ubuntu:26.10
- Версии
- 4.6.3+ds-1
- 4.6.3+ds-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления