CVE-2025-59489
Unity Runtime vor dem 02.10.2025 auf Android, Windows, macOS und Linux ermöglicht Argument-Injection, die zum Laden von Bibliothekscode von einem...
- Veröffentlicht
- 03.10.2025
- Aktualisiert
- 03.10.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 25.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 49,8 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
# Unity Runtime vor dem 02.10.2025 auf Android, Windows, macOS und Linux ermöglicht Argument-Injection, die zum Laden von Bibliothekscode von einem unbeabsichtigten Speicherort führen kann. Wenn eine Anwendung mit einer Version des Unity Editors erstellt wurde, die den anfälligen Unity-Runtime-Code enthielt, könnte ein Angreifer in der Lage sein, Code auf dem Rechner auszuführen, auf dem diese Anwendung läuft, und vertrauliche Informationen von diesem Rechner zu exfiltrieren. HINWEIS: Der Produktstatus wird für den Unity Editor angegeben, da dies die Informationen sind, die vom Lieferanten verfügbar sind. Die Aktualisierung des Unity Editors behebt jedoch in der Regel nicht die Auswirkungen der Schwachstelle; stattdessen ist es erforderlich, alle betroffenen Anwendungen neu zu erstellen und erneut bereitzustellen.
Quellen
Proof Of Concept für CVE-2025-59489. Betrifft Unity-Spiele, die auf Android laufen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.