Activision · Call Of Duty Modern Warfare 2 · CVE-2019-20893
**Nome do software vulnerável e versões afetadas**
Activision Infinity Ward Call of Duty Modern Warfare 2, versões até 11/12/2019
**Descrição**
Foi descoberta uma falha no software, na qual a função `PartyHost HandleJoinPartyRequest` apresenta uma vulnerabilidade de estouro de buffer. Isso pode ser explorado usando um pacote `joinParty` malicioso, permitindo a execução de código arbitrário na máquina da vítima.
**Recomendações**
Para versões até 11/12/2019, como solução temporária, considere desativar a função `PartyHost HandleJoinPartyRequest` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.