Unity Runtime anterior al 02-10-2025 en Android, Windows, macOS y Linux permite la inyección de argumentos que puede resultar en la carga de código de...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Unity Runtime anterior al 02-10-2025 en Android, Windows, macOS y Linux permite la inyección de argumentos que puede resultar en la carga de código de biblioteca desde una ubicación no deseada. Si una aplicación fue construida con una versión de Unity Editor que tenía el código de Unity Runtime vulnerable, entonces un adversario podría ejecutar código en, y exfiltrar información confidencial de, la máquina en la que se está ejecutando esa aplicación. NOTA: el estado del producto se proporciona para Unity Editor porque esa es la información disponible del Proveedor. Sin embargo, actualizar Unity Editor típicamente no aborda los efectos de la vulnerabilidad; en su lugar, es necesario reconstruir y volver a implementar todas las aplicaciones afectadas.
Prueba de concepto para CVE-2025-59489. Afecta a juegos de Unity que se ejecutan en Android.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.