Valve · Valve Steam · CVE-2021-30481
**Nome do software vulnerável e versões afetadas**
Valve Steam até 10/04/2021
**Descrição**
A falha permite que usuários remotos autenticados executem código arbitrário devido a um estouro de buffer que ocorre em um convite do Steam após um clique, quando um jogo com o motor Source está instalado. Isso está relacionado a uma vulnerabilidade de execução remota de código (RCE) no motor Source por meio de convites de jogos.
**Recomendações**
Para o Valve Steam até 10/04/2021, atualize para uma versão lançada após 10/04/2021 para resolver o problema. Como solução temporária, considere desativar a funcionalidade relacionada aos convites do Steam até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável do motor Source para minimizar o risco de exploração. Evite usar o recurso afetado no motor Source até que o problema seja resolvido.