p PatchFirst

CVE-2021-26826

CVE-2021-26826

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A stack overflow issue exists in Godot Engine up to v3.2 and is caused by improper boundary checks when loading .TGA image files. Depending on the context of the application, attack vector can be local or remote, and can lead to code execution and/or system crash.

CVSS 7.8 · Alta · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • godot Debian:12

    Versiones
    • 3.2.3-stable-1
    • 3.5.1-stable-1
    • 3.5.1-stable-2
    • 3.5.2-stable-1
    • 3.5.2-stable-2
    • 3.6+ds-1
    • 3.6+ds-2
    • 4.4.1+ds-1
    • 4.4.1+ds-1.1
    • 4.5.1+ds-1
    • 4.6.3+ds-1
    • 4.6.3+ds-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • godot Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.1-stable-1

    Actualiza a 3.5.1-stable-1

  • godot Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.5.1-stable-1

    Actualiza a 3.5.1-stable-1

  • godot Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.0.6-2build1
    • 3.0.6-2build2
    • 3.2-stable-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2-stable-2ubuntu0.1~esm1

    Actualiza a 3.2-stable-2ubuntu0.1~esm1

  • godot Ubuntu:Pro:22.04:LTS

    Versiones
    • 3.2.3-stable-1
    • 3.2.3-stable-1build1
    • 3.2.3-stable-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.3-stable-1ubuntu0.1~esm1

    Actualiza a 3.2.3-stable-1ubuntu0.1~esm1

  • godot Ubuntu:26.10

    Versiones
    • 4.6.3+ds-1
    • 4.6.3+ds-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →