p PatchFirst

CVE-2021-26826

CVE-2021-26826

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A stack overflow issue exists in Godot Engine up to v3.2 and is caused by improper boundary checks when loading .TGA image files. Depending on the context of the application, attack vector can be local or remote, and can lead to code execution and/or system crash.

CVSS 7.8 · Élevée · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • godot Debian:12

    Versions du logiciel
    • 3.2.3-stable-1
    • 3.5.1-stable-1
    • 3.5.1-stable-2
    • 3.5.2-stable-1
    • 3.5.2-stable-2
    • 3.6+ds-1
    • 3.6+ds-2
    • 4.4.1+ds-1
    • 4.4.1+ds-1.1
    • 4.5.1+ds-1
    • 4.6.3+ds-1
    • 4.6.3+ds-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • godot Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.5.1-stable-1

    Mettez à jour vers 3.5.1-stable-1

  • godot Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.5.1-stable-1

    Mettez à jour vers 3.5.1-stable-1

  • godot Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 3.0.6-2build1
    • 3.0.6-2build2
    • 3.2-stable-2
    Plages de versions concernées
    • ECOSYSTEM: < 3.2-stable-2ubuntu0.1~esm1

    Mettez à jour vers 3.2-stable-2ubuntu0.1~esm1

  • godot Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 3.2.3-stable-1
    • 3.2.3-stable-1build1
    • 3.2.3-stable-1build2
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.3-stable-1ubuntu0.1~esm1

    Mettez à jour vers 3.2.3-stable-1ubuntu0.1~esm1

  • godot Ubuntu:26.10

    Versions du logiciel
    • 4.6.3+ds-1
    • 4.6.3+ds-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →