PT-2021-18753 · Valve · Valve Steam+1
Floesen
·
Publicado
2021-04-10
·
Atualizado
2025-11-03
·
CVE-2021-30481
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Valve Steam até 10/04/2021
Descrição
A falha permite que usuários remotos autenticados executem código arbitrário devido a um estouro de buffer que ocorre em um convite do Steam após um clique, quando um jogo com o motor Source está instalado. Isso está relacionado a uma vulnerabilidade de execução remota de código (RCE) no motor Source por meio de convites de jogos.
Recomendações
Para o Valve Steam até 10/04/2021, atualize para uma versão lançada após 10/04/2021 para resolver o problema. Como solução temporária, considere desativar a funcionalidade relacionada aos convites do Steam até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável do motor Source para minimizar o risco de exploração. Evite usar o recurso afetado no motor Source até que o problema seja resolvido.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Source Engine
Valve Steam