CVE-2020-6016
Publiée le 2020-11-18 · Dernière modification le 2026-06-17
Les systèmes utilisant Game Networking Sockets de Valve dans une version antérieure à la 1.2.0 sont susceptibles de subir une corruption de mémoire. Un attaquant distant peut envoyer des paquets réseau spécialement conçus pour déclencher un dépassement de tampon inférieur (buffer underflow), ce qui pourrait lui permettre d'exécuter du code arbitraire sur l'hôte. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Valve's Game Networking Sockets prior to version v1.2.0 improperly handles unreliable segments with negative offsets in function SNP_ReceiveUnreliableSegment(), leading to a Heap-Based Buffer Underflow and a free() of memory not from the heap, resulting in a memory corruption and probably even a remote code execution.