Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Floesen

#28283de 53,640
9CVSS total
Vulnerabilidades · 1
PT-2021-18753
9
2021-04-10
Valve · Valve Steam · CVE-2021-30481
**Nome do software vulnerável e versões afetadas** Valve Steam até 10/04/2021 **Descrição** A falha permite que usuários remotos autenticados executem código arbitrário devido a um estouro de buffer que ocorre em um convite do Steam após um clique, quando um jogo com o motor Source está instalado. Isso está relacionado a uma vulnerabilidade de execução remota de código (RCE) no motor Source por meio de convites de jogos. **Recomendações** Para o Valve Steam até 10/04/2021, atualize para uma versão lançada após 10/04/2021 para resolver o problema. Como solução temporária, considere desativar a funcionalidade relacionada aos convites do Steam até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável do motor Source para minimizar o risco de exploração. Evite usar o recurso afetado no motor Source até que o problema seja resolvido.