CVE-2020-6016
Kritik
Təsvir
Valve-nin Game Networking Sockets proqramının v1.2.0 versiyasından əvvəlki versiyalarında SNP_ReceiveUnreliableSegment() funksiyasında mənfi ofsetli etibarsız seqmentlər düzgün idarə edilmir. Bu, Heap-Based Buffer Underflow və yığnağa (heap) aid olmayan yaddaşın free() edilməsinə səbəb olur ki, nəticədə yaddaş korlanması və ehtimal ki, uzaqdan kodun icrası baş verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulValvesoftware Game Networking Sockets
Dərc18 noy 2020
İlk görülmə18 noy 2020
Zəiflik növüCWE-590CWE-590
Necə düzəltmək olar
Yeniləyin
- valvesoftware game_networking_sockets1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| valvesoftware game_networking_sockets | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.