研究员披露Steam平台技术缺陷

发生了什么

据CyberInsider报道，Atredis Partners研究员Bryan Alexander于10月28日发布报告，披露了Steam平台存在的远程代码执行与本地提权技术缺陷。研究指出，同一账户下登录的PC间可通过同步消息触发零点击远程代码执行，涉及栈缓冲区溢出及信息泄露。此外，Steam的Windows系统服务中存在四项本地提权缺陷，涉及安装脚本滥用、模块加载机制、安全桌面捕获组件及驱动程序安装验证不足。目前，CyberInsider无法确认所有缺陷的修复状态。