V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Tencent›Приложениеnvd

Gameloop

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
8.1
Макс. EPSS
0.01022

Распределение по критичности

Критический
0
Высокий
1
Средний
0
Низкий
0

Затронутые диапазоны версий

< 4.1.21.90
Также сопоставлено как (исходные строки): gameloop

Топ уязвимостей

CVE-2021-33879Tencent GameLoop до версии 4.1.21.90 загружал обновления через небезопасное HTTP-соединение. Злоумышленник, находящийся в позиции MITM, мог подделать содержимое XML-документа, описывающего пакет обновления, заменив URL-адрес загрузки на URL-адрес, указывающий на произвольный исполняемый файл Windows. Поскольку единственной проверкой целостности было бы сравнение контрольной суммы MD5 загруженного файла с контрольной суммой, содержащейся в XML-документе, загруженный исполняемый файл затем был бы выполнен на компьютере жертвы.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →