Unity Editor CVE-2023-41252 Local Code Execution Vulnerability Advisory

重要な脆弱性情報 脆弱性概要 CVE ID: CVE-2023-41252 発見日: 2023年8月1日 公開日: 2023年9月27日 深刻度: 高 脆弱性情報 影響範囲: 影響を受けたバージョンの Unity Editor でビルドされたアプリケーションでは、ローカルコードの実行または情報漏洩が発生する可能性があります。 影響プラットフォーム: Windows、Linux、macOS 影響バージョン Unity Editor バージョン表: - 2018.4.x: 2018.4.42f1 およびそれ以前のバージョン - 2019.4.x: 2019.4.40f1 およびそれ以前のバージョン - 2020.3.x: 2020.3.46f1 およびそれ以前のバージョン - 2021.3.x: 2021.3.27f1 およびそれ以前のバージョン - 2022.1.x: 2022.1.20f1 およびそれ以前のバージョン - 2022.2.x: 2022.2.13f1 およびそれ以前のバージョン - 2022.3.x: 2022.3.8f1 およびそれ以前のバージョン - 2023.1.x: 2023.1.13f1 およびそれ以前のバージョン - 2023.2.x: 2023.2.7f1 およびそれ以前のバージョン 解決策 アプリケーションの再ビルド: 修正済みバージョンに更新し、アプリケーションを再ビルドします。 バイナリパッチ: 公式に提供されているパッチをダウンロードして適用します。 修正済みバージョン Unity 修正済みバージョン: - 2018.4.43f1 - 2019.4.41f1 - 2020.3.47f1 - 2021.3.28f1 - 2022.1.21f1 - 2022.2.14f1 - 2022.3.9f1 - 2023.1.14f1 - 2023.2.8f1 よくある質問 私のアプリケーションやゲームは、リストにないプラットフォーム上で動作しています。どうすればよいですか？ この脆弱性はどうやって発見されましたか？ 今後の脆弱性報告のプロセスは何ですか？

目標達成 すべての支援者に感謝 — 100%達成しました！

Unity Editor CVE-2023-41252 Local Code Execution Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！