Cyber ·
Godot 4.x: correção para leitura fora dos limites do heap em OptimizedTranslation
Aviso de segurança sobre leitura fora dos limites do heap na busca de mensagens do OptimizedTranslation no Godot 4.x, com correção já integrada ao upstream em 20 de outubro de 2026.
Aviso de segurança publicado em 23 de outubro de 2026 sobre uma leitura fora dos limites do heap na busca de mensagens do OptimizedTranslation, componente do motor Godot 4.x. A correção foi integrada ao upstream do projeto: o PR #124701, intitulado Corrige leituras fora dos limites com dados OptimizedTranslation corrompidos, entrou no branch master em 20 de outubro de 2026, com commit de merge 9e0d5af850. Segundo o texto, a correção valida os offsets de buckets e strings nos novos helpers _get_bucket e _get_string, que são usados por get_message e get_translated_message_list, e adiciona verificações de limites nos dados de entrada do código incluído. O aviso é uma tradução automática de conteúdo da lista oss-sec, e a referência original está nessa lista. Relevância: o caso mostra como dados de tradução corrompidos podem causar leituras inválidas de memória em motores de jogos e outros programas. Rota Nacional não corrige nem resolve esse problema de engenharia; ele pertence ao projeto Godot. Para verificar, consulte a lista oss-sec pela data indicada, localize o PR pelo número e confirme o commit de merge no histórico do projeto.