CVE-2019-20893
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
Call of Duty: Modern Warfare (2019) contient une faille de corruption de mémoire dans la manière dont le jeu gère les demandes de rejoindre un groupe. Un attaquant peut envoyer un paquet réseau spécialement conçu vers la machine d'une victime pour exécuter du code arbitraire avec les privilèges du client de jeu. Cette attaque peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Activision Infinity Ward Call of Duty Modern Warfare 2 through 2019-12-11. PartyHost_HandleJoinPartyRequest has a buffer overflow vulnerability and can be exploited by using a crafted joinParty packet. This can be utilized to conduct arbitrary code execution on a victim's machine.