CVE-2020-7949
Valve Dota 2 7.23f से पहले के schemasystem.dll में एक दूरस्थ हमलावर, एक गेमिंग सर्वर बनाकर और किसी पीड़ित को इस सर्वर पर आमंत्रित करके कोड निष्पादन या सेवा से इनकार प्राप्त कर सकता है, क्योंकि GetValue कॉल के...
- प्रकाशित
- 27 जन॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 फ़र॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Valve Dota 2 7.23f से पहले के schemasystem.dll में एक दूरस्थ हमलावर, एक गेमिंग सर्वर बनाकर और किसी पीड़ित को इस सर्वर पर आमंत्रित करके कोड निष्पादन या सेवा से इनकार प्राप्त कर सकता है, क्योंकि GetValue कॉल के दौरान एक विशेष रूप से तैयार किए गए मैप को गलत तरीके से संभाला जाता है।
स्रोत
- Dota 2 7.23f - Denial of Service (PoC)एक्सप्लॉइट
Bogdan Kurinnoy · windows · 10 फ़र॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।