PT-2021-17150 · Unknown+4 · Godot Engine+4

Hpvb · Publicado 2021-02-08 · Atualizado 2025-06-18 · CVE-2021-26825

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Godot Engine até a v3.2

Descrição:

Existe uma vulnerabilidade de estouro de inteiro no Godot Engine que pode ser acionada ao carregar arquivos de imagem .TGA especialmente criados. A vulnerabilidade está localizada na função ImageLoaderTGA::load image() e leva a um estouro de buffer de pilha dinâmico. Dependendo do contexto da aplicação, o vetor de ataque pode ser local ou remoto, resultando potencialmente na execução de código e/ou na falha do sistema.

Recomendações:

Para versões do Godot Engine até a v3.2, considere desativar a função ImageLoaderTGA::load image() ao carregar arquivos de imagem .TGA para minimizar o risco de exploração até que um patch esteja disponível. Restrinja o carregamento de arquivos .TGA de fontes não confiáveis para reduzir o risco de ataques remotos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALT-PU-2025-5969

CVE-2021-26825

OPENSUSE-SU-2024:10813-1

OPENSUSE-SU-2024:12761-1

USN-7579-1

Produtos afetados

Alt Linux

Debian

Godot Engine

Linuxmint

Ubuntu

Referências · 19

• https://github.com/godotengine/godot/pull/45702/files · Correção
• https://github.com/godotengine/godot/pull/45702 · Correção
• https://github.com/godotengine/godot/commit/113b5ab1c45c01b8e6d54d13ac8876d091f883a8 · Nota
• https://ubuntu.com/security/CVE-2021-26826 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2019-2126 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-26825 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-26825 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-26825 · Nota de Segurança
• https://osv.dev/vulnerability/USN-7579-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12761-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:10813-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26825 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-26825 · Nota
• https://suse.com/security/cve/CVE-2021-26826 · Nota
• https://ubuntu.com/security/CVE-2021-26825 · Aviso do Fabricante