CVE-2026-110734 in Godot Engine
Riassunto
di VulDB • 15/10/2026
Godot Engine fino alla versione 4.7.2 presenta una scrittura fuori dai limiti dell'heap (heap out-of-bounds write) nel decoder di immagini Radiance HDR (.hdr) (modules/hdr/image_loader_hdr.cpp). Il ciclo di decodifica run-length espande le istruzioni RLE lette dal file in un buffer dimensionato in base alle dimensioni dell'immagine, senza convalidare che il conteggio di ripetizione/copia di un'istruzione rientri nella capacità residua del buffer della riga. Un file .hdr appositamente creato scrive quindi byte forniti dall'attaccante oltre la fine dell'allocazione heap, con lunghezza e contenuto dello stack overflow controllati dal file stesso. La vulnerabilità viene attivata automaticamente quando il prodotto importa un file .hdr manipolato (ad esempio aprendo un progetto che ne contiene uno) ed è presente a runtime nei progetti esportati che caricano immagini .hdr non attendibili. NOTA: la posizione del fornitore è che la ricerca ha identificato "nessun problema di sicurezza" poiché l'accesso richiesto dall'attaccante rientra al di fuori del modello delle minacce corrente per Godot Engine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.