PT-2021-20161
CVE-2021-33501
·
Publicado
2021-05-31
·
Atualizado
2021-07-29
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Overwolf Client versão 0.169.0.22
Descrição
A vulnerabilidade permite um ataque XSS, resultando na execução remota de código, por meio de uma URL
overwolfstore://. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para o Overwolf Client versão 0.169.0.22, atualize para uma versão que corrija a vulnerabilidade XSS para impedir a execução remota de código por meio de URLs
overwolfstore://. Como solução temporária, considere restringir o acesso a URLs overwolfstore:// até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾