Game-ontwikkelaars gewaarschuwd voor ernstig lek in Unity

[Captain Kirk]

Ontwikkelaars van videogames die met de Unity game-engine werken zijn gewaarschuwd voor een ernstige kwetsbaarheid in de Windows-versie van de Unity Editor waardoor een aanvaller op afstand willekeurige code op het systeem van de ontwikkelaar kan uitvoeren.

Allerlei populaire games zijn de afgelopen jaren via de Unity-engine ontwikkeld. De Windows-versie van de editor blijkt bepaalde invoer niet goed te controleren, waardoor het voor een aanvaller mogelijk is om op afstand code uit te voeren. Verdere details wil Unity Technologies, ontwikkelaar van de editor, nog niet geven. Wel krijgen ontwikkelaars het advies om de beschikbare update te installeren. Zodra ontwikkelaars de tijd hebben gehad om de update te installeren zullen meer details openbaar worden gemaakt. De Linux- en macOS-versie van de editor zijn niet kwetsbaar.

 

 

bron: security.nl