10月5日,消息指出unity作为一款备受青睐的游戏开发引擎,广泛支持开发者打造可在windows、macos、linux、playstation、xbox以及switch等多个平台运行的游戏作品。
然而,Unity Technologies近日公开了一个高危级别的安全漏洞(CVE-2025-59489),CVSS评分为7.4(满分10分),并紧急呼吁开发者尽快应用相关补丁。
据Unity安全顾问Larry "Major Nelson" Hryb透露,自2017年起发布的Unity版本中存在一处安全隐患,可能被利用实现远程代码执行(RCE)。

该漏洞影响范围涵盖Unity 2017.1及之后的所有版本,波及在Windows、Android、macOS和Linux平台上发布的游戏内容。
一旦游戏在构建过程中使用了存在漏洞的Unity编辑器版本,攻击者便有可能在玩家设备上运行恶意代码,进而窃取敏感数据或系统权限。
Unity方面表示,已联合微软商店与Valve的Steam等主要分发平台,积极推动补丁部署。截至目前,尚未发现该漏洞被实际利用的案例,但仍强烈建议所有开发者立即采取修复措施。
对于仍在维护的项目,开发者需使用已修复的最新版Unity编辑器重新编译游戏;而已上线的老游戏,则需要重新打包并重新发布更新。
这对已停止维护旧作的开发团队而言无疑带来不小负担。为此,Unity特别推出了一款专用补丁工具,允许开发者无需完整重编即可完成修复操作。
目前,微软Defender已同步更新防护机制,可自动识别并阻断与此漏洞相关的攻击行为,而Valve也通过Steam客户端加入了相应的安全防御功能。
受此事件影响,众多开发者正加紧为旗下新旧游戏打上补丁。包括《漫威Snap》和《Among Us》在内的多款热门作品已率先完成修复与更新。
部分工作室则选择更为谨慎的应对策略,例如黑曜石娱乐已将《禁闭求生2》《宣誓》《Pentiment》等四款游戏暂时从各大数字商店下架,待彻底修复后才会重新上架。

以上就是敦促开发者尽快更新!Unity披露重大漏洞:影响2017年后所有游戏的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号