p PatchFirst

CVE-2021-26826

CVE-2021-26826

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A stack overflow issue exists in Godot Engine up to v3.2 and is caused by improper boundary checks when loading .TGA image files. Depending on the context of the application, attack vector can be local or remote, and can lead to code execution and/or system crash.

CVSS 7.8 · Hoch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • godot Debian:12

    Softwareversionen
    • 3.2.3-stable-1
    • 3.5.1-stable-1
    • 3.5.1-stable-2
    • 3.5.2-stable-1
    • 3.5.2-stable-2
    • 3.6+ds-1
    • 3.6+ds-2
    • 4.4.1+ds-1
    • 4.4.1+ds-1.1
    • 4.5.1+ds-1
    • 4.6.3+ds-1
    • 4.6.3+ds-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • godot Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.1-stable-1

    Auf 3.5.1-stable-1 aktualisieren

  • godot Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.5.1-stable-1

    Auf 3.5.1-stable-1 aktualisieren

  • godot Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 3.0.6-2build1
    • 3.0.6-2build2
    • 3.2-stable-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2-stable-2ubuntu0.1~esm1

    Auf 3.2-stable-2ubuntu0.1~esm1 aktualisieren

  • godot Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 3.2.3-stable-1
    • 3.2.3-stable-1build1
    • 3.2.3-stable-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.3-stable-1ubuntu0.1~esm1

    Auf 3.2.3-stable-1ubuntu0.1~esm1 aktualisieren

  • godot Ubuntu:26.10

    Softwareversionen
    • 4.6.3+ds-1
    • 4.6.3+ds-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →