CVE-2016-8354 in Unity Pro

摘要

由 VulDB • 2026-07-25

在施耐德电气（Schneider Electric）Unity PRO V11.1 之前的版本中发现了一个问题。Unity 项目可以编译为 x86 指令并加载到随 Unity PRO 提供的 PLC 模拟器中。这些 x86 指令随后由模拟器直接执行。一个经过特殊构造的补丁版 Unity 项目文件可以通过重定向这些指令的控制流，使模拟器执行恶意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2016-09-28
• 披露: 2017-02-13
• 管理: 已接受
• 条目: VDB-96867
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 7.0 (NVD)
• EPSS: 0.01103
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8354
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8354/