Tóm tắt nhanh
- CVE-2019-17180 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng steam, steam client (valvesoftware).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 53.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2019-09-12 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| steam PyPI | < 2019-09-12
| 2019-09-12
|
| steam client | < 2019-09-12
| 2019-09-12
|
Mô tả
Valve Steam Client before 2019-09-12 allows placing or appending partially controlled filesystem content, as demonstrated by file modifications on Windows in the context of NT AUTHORITY\SYSTEM. This could lead to denial of service, elevation of privilege, or unspecified other impact.
Mô tả của NVD
Valve Steam Client before 2019-09-12 allows placing or appending partially controlled filesystem content, as demonstrated by file modifications on Windows in the context of NT AUTHORITY\SYSTEM. This could lead to denial of service, elevation of privilege, or unspecified other impact.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí