Hpvb

**Nome do software vulnerável e versões afetadas: Versões do Godot Engine até a v3.2 Descrição: Existe uma vulnerabilidade de estouro de inteiro no Godot Engine que pode ser acionada ao carregar arquivos de imagem .TGA especialmente criados. A vulnerabilidade está localizada na função `ImageLoaderTGA::load image()` e leva a um estouro de buffer de pilha dinâmico. Dependendo do contexto da aplicação, o vetor de ataque pode ser local ou remoto, resultando potencialmente na execução de código e/ou na falha do sistema. Recomendações: Para versões do Godot Engine até a v3.2, considere desativar a função `ImageLoaderTGA::load image()` ao carregar arquivos de imagem .TGA para minimizar o risco de exploração até que um patch esteja disponível. Restrinja o carregamento de arquivos .TGA de fontes não confiáveis para reduzir o risco de ataques remotos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do Godot Engine até a v3.2 Descrição: Existe um problema de estouro de pilha devido a verificações de limites inadequadas ao carregar arquivos de imagem .TGA. Dependendo do contexto da aplicação, o vetor de ataque pode ser local ou remoto e pode levar à execução de código e/ou à falha do sistema. Recomendações: Para as versões do Godot Engine até a v3.2, atualize para uma versão que inclua a correção para o problema de estouro de pilha causado por verificações de limites inadequadas ao carregar arquivos de imagem .TGA. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.