Steam曝协议漏洞允许远程执行代码

互联网 | 编辑: 2012-10-22 12:14:29

数百万Steam用户可能成为潜在的受害者。安全研究人员发现Steam浏览器协议存在允许远程执行代码(PDF)的漏洞。当用户在电脑上安装Steam后，它会注册steam:// URL协议让玩家连接游戏服务器和启动游戏。

更多精彩游戏资讯，请点击进入PChome游戏中心！

数百万Steam用户可能成为潜在的受害者。安全研究人员发现Steam浏览器协议存在允许远程执行代码(PDF)的漏洞。当用户在电脑上安装Steam后，它会注册steam:// URL协议让玩家连接游戏服务器和启动游戏。但当用户点击一个特殊形式的Steam URL后，攻击者可以远程利用Steam游戏和程序的缓冲溢出等漏洞在目标电脑上运行恶意代码。

Steam平台

例如以基于Source引擎的游戏为例，攻击者使用一个 URL编码的运行时指令，提示游戏创建包含任意内容的日志文件。利用该漏洞，攻击者可以在启动文件夹内创建批处理文件。对于基于虚幻引擎的游戏，研究人员找到了方法注入和执行任意代码。发动此种攻击需要先知道玩家到电脑上安装了什么类型的游戏。

更多游戏资讯请点击PChome游戏中心

每日精选

ROG游戏手机9系列新品发布会直播

ROG游戏手机9系列11月19日19:00新品发布，反正超AI玩！等你来看！

标签：游戏手机| ROG9| 发布会| 直播| 2024-11-19
网传华为Mate 70将使用F1发光材料：护眼能力更强

知名数码博主“数码闲聊站”爆料称，“月底懂自懂的高端新旗舰也会用上这个材料的屏幕”。结合诸多手机厂商的规划来看，“数码闲聊站”所言的“懂自懂的高端新旗舰”应该就是华为Mate 70系列手机。

标签：华为| Mate| 70| 使用| F1| 2024-11-15
极米科技再获国内知名汽车主机厂车载投影定点通知

宜宾极米将成为该主机厂车载投影仪的开发定点供应商，为其项目供应智能座舱显示产品。项目生命周期内，将对极米科技业绩产生积极影响。

标签：极米| 汽车| 2024-11-15
极摩客上新EVO-X1迷你主机配锐龙AI 9 HX 370+Oculink

极摩客上新了EVO-X1迷你主机，搭载锐龙AI 9 HX370处理器，配有Oculink接口，首发价5299元。

标签：极摩客| 迷你主机| 2024-11-15
iQOO Neo10外观曝光：镜头模组变为一体性设计

iQOO Neo产品经理“Neo_贝塔”曝光了iQOO Neo10系列手机的渲染图。iQOO Neo10的屏幕边框采用了扁平设计，并且与机身背面进行了平滑过渡，这样的设计不仅美观，还能提供更加舒适的手感。

标签： iQOO| Neo| 10| 外观| 曝光| 2024-11-15
前三季度中国电子纸平板线上爆发式增长销量111.8万台

中国市场前三季度电子纸平板的出货量为148.2万台，同比增长128.4%。大部分的销量仍集中于线上，特别是内容电商的爆发式增长拉高了线上渠道的占比。

标签：电子纸| 2024-11-15
引领豪华MPV新趋势比亚迪夏内饰科技广州车展首发

比亚迪第五代DM技术中大型旗舰MPV夏内饰科技在广州车展正式发布，从技术、平台、安全、设计、空间、智享、智驾七大维度，全面引领豪华MPV新趋势，将于2025年一季度上市。

标签：比亚迪| 夏| MPV| 广州车展| 2024-11-15
余承东说漏嘴了华为Mate 70系列26号发布

在11月15日广州车展中，华为余承东在直播活动中意外透露了华为Mate 70系列的发布时间，新机将在11月26日正式推出。

标签：华为| 华为Mate70| 余承东| 发布| 2024-11-15
红魔10 Pro上手体验：风扇加持，堪称游戏党梦中情机

红魔10 Pro以独特的设计、出色的性能与稳定的影像表现，成为当前电竞旗舰手机中的佼佼者。它不仅是行业中少有的背部纯平设计，搭配6.85寸全面屏，带来极具视觉冲击的体验，整体外观显得更加规整、精致。

标签：红魔| 10| Pro| 带来| 极致| 2024-11-19
OPPO Pad 3即将登场 2.8K原彩仿书柔光屏，学生党必备

OPPO发布了OPPO Pad 3平板新品的外观图，拥有星轨亮银、霞光紫、夜幕蓝、三个配色。

标签： OPPO| OPPOPad3| 平板| 2024-11-15