CVE-2021-30481

Valve Steam até 10/04/2021

A falha permite que usuários remotos autenticados executem código arbitrário devido a um estouro de buffer que ocorre em um convite do Steam após um clique, quando um jogo com o motor Source está instalado. Isso está relacionado a uma vulnerabilidade de execução remota de código (RCE) no motor Source por meio de convites de jogos.

Para o Valve Steam até 10/04/2021, atualize para uma versão lançada após 10/04/2021 para resolver o problema. Como solução temporária, considere desativar a funcionalidade relacionada aos convites do Steam até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável do motor Source para minimizar o risco de exploração. Evite usar o recurso afetado no motor Source até que o problema seja resolvido.