GameBusiness.jp · 日本游戏产业· 来源·· 16 小时前AI 评分15
Steam发现6项漏洞,含远程代码执行与提权
Steamに「リモートコード実行」など6件の脆弱性―研究者が発見、Valveへ報告済み
AI 导读
安全公司Atredis Partners发布报告称,研究人员在Steam平台发现6项漏洞,包括2项远程代码执行和4项本地权限提升。研究证实利用同一账号客户端通信可触发“零点击”代码执行,并通过安装脚本获取SYSTEM权限。所有问题已提交Valve HackerOne计划处理。
来源:GameBusiness.jp · 日本游戏产业 · gamebusiness.jp