Vulnerability in Godotengine Godot Engine
CVSS Skor
2.5
EPSS İhtimal
—
Risk Skoru
0.3
Yayın
10 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%63
Kısa açıklama
Godot Engine 4.7.2 ve önceki sürümleri, ikili kaynak yükleyicinde yığın aralık dışı yazma açığı barındırmaktadır. Bu açık, hazırlanmış bir ikili kaynak dosyası yüklendiğinde ortaya çıkar ve tedarikçi, gerekli saldırgan erişiminin tehdit modeli dışı olduğunu belirtmektedir.
Açık, ikili kaynak dosyalarının işlenmesi sırasında bellek güvenliği sorunlarına yol açabilir, ancak tedarikçi mevcut tehdit modeli çerçevesinde güvenlik sorunu olmadığını bildirmektedir.
Ne yapılmalı?
- Resmî satıcı duyurularını ve güncellemelerini takip edin
- Güvenilmeyen kaynak dosyalarının işlenmesinde dikkatli olun
Kanıt zinciri ve kaynaklar
Godot Engine 4.7.2 ve önceki sürümleri, ikili kaynak yükleyicisinde yığın aralık dışı yazma açığı içermektedir.
Zafiyet, core/io/resource_format_binary.cpp içerisindeki ResourceLoaderBinary::get_unicode_string fonksiyonunda bulunmaktadır.
Tedarikçi, gerekli saldırgan erişiminin mevcut tehdit modelinin dışında olduğunu belirtmiştir.
Kaynaklardaki teknik metni göster
Godot Engine through 4.7.2 has a heap out-of-bounds write exists in the binary resource loader (core/io/resource_format_binary.cpp, ResourceLoaderBinary::get_unicode_string). A string length is read from the resource file into a signed 32-bit integer and compared against the destination buffer size with a signed comparison, which conditionally resizes the buffer. A negative length value skips the resize; the same value is then passed to the copy routine as an unsigned byte count, where it sign-extends to a huge value, copying file-controlled data far past the undersized heap allocation. The defect is reached when the product or an exported game loads a crafted binary resource file (.res). NOTE: the Supplier's position is that the research has identified "no security issues" because the required attacker access is outside of the current Godot Engine threat model.
CVSS vektörü: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
CWE: CWE-195
Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-110735 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | godotengine | Godot Engine | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 2.5 | CVSS V3_1 | LOW | CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N | CVE CNA |
| 2.5 | CVSS V31 | LOW | CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-110735 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-110735 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
CVSS Vektör Radar Grafiği
2.5 / 10Vulnerability Scoring Details
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:NYama durumu bilinmiyor
Zafiyet Türü (CWE & CAPEC)
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-110735"