Godot의 신뢰할 수 없는 파일 파서에 있는 세 가지... 노트

Godot의 신뢰할 수 없는 파일 파서에 있는 세 가지 메모리 안전 버그

저자입니다. 이 게시물은 Godot v1.0 및 v3.0부터 존재해 온 세 가지 메모리 안전 버그를 설명합니다. 세 가지 버그 모두 현재 릴리스에서도 여전히 존재합니다. 이 버그는 커뮤니티에서 작성한 데이터 파일을 로드하는 내보낸 게임에 영향을 줄 수 있습니다. Godot은 악의적으로 조작된 파일을 사용하는 공격자가 게임을 실행하는 프로세스 내에서 버퍼 끝을 넘어 읽거나 쓰도록 트리거할 수 있도록 허용합니다. 이 게시물에는 Godot 유지보수 담당자의 응답이 포함되어 있으며, 그들은 이것이 보안 문제가 아니라고 부인하고 있으며, 제 답변도 포함되어 있습니다. 질문이 있으시면 버그 또는 감사에 대한 자세한 정보를 기꺼이 제공해 드리겠습니다. /u/bitbutter 제출