PT-2021-19678 · Psyonix · Rocket League

Gjoko Krstic · Publicado 2021-05-18 · Atualizado 2021-05-25 · CVE-2021-32238

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Rocket League anteriores à 1.95

Descrição:

Ocorre uma falha de estouro de buffer baseada na pilha quando o Rocket League processa arquivos objeto UPK, o que pode resultar na execução de código e em negação de serviço.

Recomendações:

Para versões anteriores à 1.95, atualize para uma versão que contenha uma correção para esta falha, a fim de evitar a possível execução de código e negação de serviço.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-32238

Produtos afetados

Rocket League

Referências · 5

• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2021-5651.php · Exploit
• https://osv.dev/vulnerability/CVE-2021-32238 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32238 · Nota de Segurança
• https://zeroscience.mk/en/vulnerabilities · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/201129 · Aviso do Fabricante