Steam puffer túlcsordulásos sérülékenység

CH azonosító

CH-7799

Angol cím

Steam TGA Image Processing Integer Overflow Vulnerability

Felfedezés dátuma

2012.10.17.

Súlyosság

Közepes

Érintett rendszerek

Steam
Valve

Érintett verziók

Steam 1.x

Összefoglaló

A Steam egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a vgui2_s.dll TGA képek feldolgozása közben jelentkező hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni egy speciálisan összeállított SMB megosztáson lévő állomány segítségével, amit a “retailinstall” paranccsal határoznak meg.

A sérülékenység kihasználása tetszőleges kód végrehajtását teszi lehetővé, de feltétele, hogy a felhasználó megnyisson egy káros weboldalon lévő “steam://” hivatkozást.

A sérülékenységet az 1.0.1446.623 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Hivatkozások

SECUNIA 50979
Egyéb referencia: revuln.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »