CVE-2020-6018
Publiée le 2020-12-02 · Dernière modification le 2026-06-17
Les systèmes utilisant les Game Networking Sockets de Valve (compilés avec libsodium) sont sensibles à une faille de corruption de mémoire causée par une mauvaise gestion des messages chiffrés. Un attaquant peut envoyer un paquet réseau spécialement conçu pour déclencher un dépassement de tampon, ce qui pourrait lui permettre d'exécuter du code arbitraire sur la machine hôte. Cette attaque est très accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Valve's Game Networking Sockets prior to version v1.2.0 improperly handles long encrypted messages in function AES_GCM_DecryptContext::Decrypt() when compiled using libsodium, leading to a Stack-Based Buffer Overflow and resulting in a memory corruption and possibly even a remote code execution.