CVE-2025-59489

Injection d’arguments dans Unity Runtime

Une vulnérabilité (CVE-2025-59489) affecte Unity Runtime sur Android, Windows, macOS et Linux avant le 2 octobre 2025. Elle permet l’injection d’arguments, menant au chargement de code de bibliothèque depuis un emplacement non désiré.

Points clés:

• L’injection d’arguments peut entraîner l’exécution de code arbitraire.
• Des informations confidentielles peuvent être exfiltrées depuis la machine affectée.
• La mise à jour de Unity Editor ne suffit pas ; les applications affectées doivent être reconstruites et redéployées.

Vulnérabilités:

• CVE-2025-59489 : Injection d’arguments dans Unity Runtime permettant le chargement de bibliothèques depuis des emplacements non prévus.

Recommandations:

• Reconstruire et redéployer toutes les applications qui utilisent une version vulnérable de Unity Runtime.

Source