「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド

人気ゲームをはじめとする3Dアプリケーション開発で広く利用されている描画エンジン「Unity」のランタイムに脆弱性が判明した。修正版がリリースされており、影響を受けるアプリケーションでは再ビルドが必要となる。

検索パスの処理に問題があり、アプリケーションの起動時に不正なライブラリを読み込む可能性がある脆弱性「CVE-2025-59489」が明らかとなったもの。GMO Flatt SecurityのRyotaK氏が5月に開催されたバグバウンティイベント中に発見し、6月にUnityへ報告していた。

「Unity Editor」でビルドされたアプリケーションが影響を受ける。脆弱性が悪用され、不正なライブラリファイルが読み込まれると、アプリケーションの動作権限において任意のコードを実行したり、情報を窃取されるおそれがある。

対象プラットフォームはAndroidをはじめ、Windows、macOS、Linuxと幅広い。とくにWindows環境では、特定のURLスキームを処理する「URIハンドラ」が存在する場合、リモートから攻撃を受けるリスクもあるという。

共通脆弱性評価システム「CVSSv3.1」におけるベーススコアは「8.4」、重要度は「高（High）」と評価されている。セキュリティアドバイザリの公開時点で脆弱性の悪用などは確認されていない。

（Security NEXT - 2025/10/07 ）ツイート