CVE-2020-6017
Publiée le 2020-12-03 · Dernière modification le 2026-06-17
Les systèmes utilisant les Game Networking Sockets de Valve (antérieures à la v1.2.0) configurés pour des messages en texte clair sont concernés. Un attaquant peut envoyer un paquet réseau spécialement conçu pour provoquer une corruption de la mémoire, ce qui pourrait lui permettre d'exécuter à distance du code arbitraire sur votre serveur. Cette attaque est simple à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Valve's Game Networking Sockets prior to version v1.2.0 improperly handles long unreliable segments in function SNP_ReceiveUnreliableSegment() when configured to support plain-text messages, leading to a Heap-Based Buffer Overflow and resulting in a memory corruption and possibly even a remote code execution.