CVE-2020-6016
Kritik
Açıklama
Valve's Game Networking Sockets v1.2.0 öncesi sürümlerde, SNP_ReceiveUnreliableSegment() fonksiyonundaki negatif ofsetli güvenilmez segmentlerin hatalı işlenmesi; Heap-Based Buffer Underflow ve yığından gelmeyen bir belleğin free() edilmesine yol açarak bellek bozulmasına ve muhtemelen uzaktan kod çalıştırmaya neden olmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünValvesoftware Game Networking Sockets
Yayın18 Kas 2020
İlk görülme18 Kas 2020
Zayıflık türüCWE-590CWE-590
Nasıl düzeltilir
Güncelleyin
- valvesoftware game_networking_sockets1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| valvesoftware game_networking_sockets | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.