[💬] 유니티 CVE-2025-59489 패치 나왔음

[bowmore(qcs5jom3x9tq)]

https://unity.com/kr/security/sept-2025-01

CVE ID: CVE-2025-59489

발견 일자: 2025년 6월 4일

발견자: RyotaK of GMO Flatt Security Inc.

패치 제공일: 2025년 10월 2일

영향을 받는 운영 체제: 영향을 받는 운영 체제 표 참고

영향을 받는 버전: Unity 에디터 버전 표 참고

패치된 버전: Unity 에디터 버전 표 참고

취약점 유형: CWE-426: 신뢰할 수 없는 검색 경로

심각도: 높음

악용 가능성

Unity로 빌드된 애플리케이션을 실행하는 최종 사용자 디바이스에서 로컬 코드 실행과 기밀 정보 액세스 가능성이 있습니다.
코드 실행은 취약한 애플리케이션에 주어진 권한 수준으로 제한되며, 정보 유출 또한 해당 애플리케이션에 제공되는 정보에 제한됩니다.
취약점의 악용 사례는 발견되지 않았으며, 사용자나 고객에게 미친 영향도 없는 것으로 알려졌습니다.

지원 끝난지 오래인 2019 도 대응해줄 정도로 크리티컬한 이슈임

서비스 중인 게임 있는 분들은 하던거 일단 접고 이거부터 올려줘야 할듯

*패치된 유니티에서 프로젝트를 다시 빌드하는 대신

게임 빌드를 직접 패치하려면 :

https://unity.com/security/sept-2025-01/remediation

[Indie 1(1.249)]

바로 빌드 올리고 왓다

[이 댓글은 게시물 작성자가 삭제하였습니다.]

이 댓글은 게시물 작성자가 삭제하였습니다.

[bowmore(qcs5jom3x9tq)]

패치된 유니티에서 프로젝트를 다시 빌드하는 대신
게임 빌드를 직접 패치하려면 :
https://unity.com/security/sept-2025-01/remediation

[익명(remote0709)]

[익명(plastic4826)]

엔진개발자는 이런 제로데이 취약점을 누구보다 먼저 알아내고 패치해야한다는게 진짜 빡세겠네

[Micharie(regret1760)]

6는 괜찮은 겅가

[익명(1.249)]

보니까 다 해당됨

[그래플러(anyone5302)]

허브에서 보니까 6도 경고 뜨네요.

[그래플러(anyone5302)]

우왓, 감사합니다!

[익명(outside0930)]

[익명(remote0709)]

근데 이거 아니고 대응못하고있는게 맞다는데?

[Indie 2(61.253)]

이거 나는 2022.3.8f1 쓰고 있었는데 목록에 안뜨네.. 이거 그냥 2022.3.62f2로 버전 바꿔도 되는건가?

[익명(39.115)]

유니티로 만들고 권한 많이 요구한 앱 아니면 당장 큰 문제는 없겠는 걸?