Автор здесь. В посте описаны три ошибки безопасности памяти, которые присутствуют в Godot с версий v1.0 и v3.0. Все три ошибки все еще присутствуют в текущих релизах. Ошибки могут повлиять на экспортированные игры, которые загружают файлы данных, созданные сообществом. Godot позволяет злоумышленникам, использующим файлы, созданные с вредоносными намерениями, вызывать чтение или запись за пределами буфера в процессе, выполняющем игру. В посте представлен ответ от сопровождающих Godot, которые отрицают, что это проблема безопасности, и мой ответ им. Буду рад предоставить дополнительную информацию об ошибках или аудите, если возникнут вопросы. отправлено пользователем /u/bitbutter