Katalog CVE
CVE-2023-35855
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.98%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W grze Counter-Strike występuje przepełnienie bufora, które pozwala serwerowi gry na wykonanie dowolnego kodu na zdalnej maszynie klienta poprzez modyfikację zmiennej konsolowej lservercfgfile.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem klienta, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację gry do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do serwerów gier, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A buffer overflow in Counter-Strike through 8684 allows a game server to execute arbitrary code on a remote client's machine by modifying the lservercfgfile console variable.