热讯经济网 > 要闻 >

Steam曝出0Day权限升级漏洞 能够以管理员身份运行程序

3434

全球知名的游戏平台Steam日前被曝出存在一个0Day权限升级漏洞,使得可能的攻击者能够以管理员身份运行程序。

Steam拥有超过1亿的注册用户,同时还有数百万用户在玩游戏,因此这是一个很严重的风险,可能会被恶意软件滥用。

据外媒报道,两名研究人员公开披露,Steam客户端出现了一个0day漏洞。当这个漏洞被提交到Valve的HackerOne漏洞赏金计划时,该公司并没有奖励漏洞赏金,也没有表示他们会进行修复,而是告诉研究人员,他们不被允许披露它。

Steam中国区由完美世界代理。此前,完美世界发布2018年报和2019年一季度财报。2018年完美世界营收80.34亿元,同比增长1.31%,归属于上市公司股东的净利润17.06亿元,同比增长13.38%。

2019年一季度,公司实现营业收入20.42亿元,同比增长13.26%;归属于上市公司股东的净利润4.86亿元,同比增长34.95%;归属于上市公司股东的扣除非经常性损益的净利润4.63亿元,同比增长达56.77%。

责任编辑:Rex_15