著者です。この投稿では、Godot の v1.0 および v3.0 から存在する 3 つのメモリ安全性バグについて説明しています。これら 3 つのバグは、現在のリリースでもすべて存在しています。これらのバグは、コミュニティによって作成されたデータファイルを読み込むエクスポートされたゲームに影響を与える可能性があります。Godot は、悪意を持って作成されたファイルを使用した攻撃者が、バッファの末尾を超えた読み取りまたは書き込みを、ゲームを実行しているプロセス内でトリガーすることを可能にします。この投稿には、Godot のメンテナーからのセキュリティ問題ではないという回答と、それに対する私の返信が含まれています。質問があれば、バグや監査についてさらに詳しい情報を提供できます。/u/bitbutter より投稿