Drie actieve bugs in Steam maken de gameclient kwetsbaar voor remote code execution via invites en servers van derden. Twee van de bugs zijn al twee jaar niet gerepareerd, ook al zijn deze twee jaar geleden al gemeld via HackerOne. De melders mogen de kwetsbaarheid niet delen.
Continue reading...
Continue reading...