CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-9005
https://notcve.org/view.php?id=CVE-2020-9005
17 Feb 2020 — meshsystem.dll in Valve Dota 2 through 2020-02-17 allows remote attackers to achieve code execution or denial of service by creating a gaming server with a crafted map, and inviting a victim to this server. A GetValue call is mishandled. En la biblioteca meshsystem.dll en Valve Dota 2 hasta el 17-02-2020, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio (DoS) mediante la creación de un servidor de juegos con un mapa especialmente diseñado y la invitación a una víctim... • https://github.com/bi7s/CVE/blob/master/CVE-2020-9005/README.md • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-7949 – Dota 2 7.23f - Denial of Service (PoC)
https://notcve.org/view.php?id=CVE-2020-7949
27 Jan 2020 — schemasystem.dll in Valve Dota 2 before 7.23f allows remote attackers to achieve code execution or denial of service by creating a gaming server and inviting a victim to this server, because a crafted map is mishandled during a GetValue call. La biblioteca schemasystem.dll en Valve Dota 2 versiones anteriores a 7.23f, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un map... • https://www.exploit-db.com/exploits/48031 •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-7950
https://notcve.org/view.php?id=CVE-2020-7950
27 Jan 2020 — meshsystem.dll in Valve Dota 2 before 7.23f allows remote attackers to achieve code execution or denial of service by creating a gaming server and inviting a victim to this server, because a crafted map is mishandled during a vulnerable function call. La biblioteca meshsystem.dll en Valve Dota 2 versiones anteriores a 7.23f, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque... • https://github.com/bi7s/CVE/tree/master/CVE-2020-7950 •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-7951
https://notcve.org/view.php?id=CVE-2020-7951
27 Jan 2020 — meshsystem.dll in Valve Dota 2 before 7.23e allows remote attackers to achieve code execution or denial of service by creating a gaming server and inviting a victim to this server, because a crafted map is affected by memory corruption. La biblioteca meshsystem.dll en Valve Dota 2 versiones anteriores a 7.23e, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un mapa diseña... • https://github.com/bi7s/CVE/tree/master/CVE-2020-7951 • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-7952
https://notcve.org/view.php?id=CVE-2020-7952
27 Jan 2020 — rendersystemdx9.dll in Valve Dota 2 before 7.23f allows remote attackers to achieve code execution or denial of service by creating a gaming server and inviting a victim to this server, because a crafted map is affected by memory corruption. La biblioteca rendersystemdx9.dll en Valve Dota 2 versiones anteriores a 7.23f, permite a atacantes remotos alcanzar una ejecución de código o una denegación de servicio mediante la creación de un servidor de juegos e invitando a una víctima a este servidor, porque un m... • https://github.com/bi7s/CVE/tree/master/CVE-2020-7952 •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 3CVE-2019-17180
https://notcve.org/view.php?id=CVE-2019-17180
04 Oct 2019 — Valve Steam Client before 2019-09-12 allows placing or appending partially controlled filesystem content, as demonstrated by file modifications on Windows in the context of NT AUTHORITY\SYSTEM. This could lead to denial of service, elevation of privilege, or unspecified other impact. Valve Steam Client antes del 12-09-2019, permite colocar o agregar contenido del sistema de archivos parcialmente controlado, como es demostrado por las modificaciones de archivos en Windows en el contexto de NT AUTHORITY\SYSTE... • https://amonitoring.ru/article/steam_vuln_3 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 8.8EPSS: 4%CPEs: 1EXPL: 2CVE-2019-15943 – Counter-Strike Global Offensive 1.37.1.1 - 'vphysics.dll' Denial of Service (PoC)
https://notcve.org/view.php?id=CVE-2019-15943
19 Sep 2019 — vphysics.dll in Counter-Strike: Global Offensive before 1.37.1.1 allows remote attackers to achieve code execution or denial of service by creating a gaming server and inviting a victim to this server, because a crafted map is mishandled during a memset call. La biblioteca vphysics.dll en Counter-Strike: Global Offensive versiones anteriores a 1.37.1.1, permite a atacantes remotos alcanzar la ejecución de código o la denegación de servicio mediante la creación de un servidor de juegos e invitar a una víctim... • https://www.exploit-db.com/exploits/47454 • CWE-787: Out-of-bounds Write •
CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15944
https://notcve.org/view.php?id=CVE-2019-15944
05 Sep 2019 — In Counter-Strike: Global Offensive before 8/29/2019, community game servers can display unsafe HTML in a disconnection message. En Counter-Strike: Global Offensive antes del 8/29/2019, los servidores de juegos comunitarios pueden mostrar HTML inseguro en un mensaje de desconexión. • https://blog.counter-strike.net/index.php/2019/08/25353 • CWE-116: Improper Encoding or Escaping of Output •
CVSS: 7.0EPSS: 0%CPEs: 2EXPL: 2CVE-2019-15316
https://notcve.org/view.php?id=CVE-2019-15316
21 Aug 2019 — Valve Steam Client for Windows through 2019-08-20 has weak folder permissions, leading to privilege escalation (to NT AUTHORITY\SYSTEM) via crafted use of CreateMountPoint.exe and SetOpLock.exe to leverage a TOCTOU race condition. Valve Steam Client para Windows hasta 2019-08-20 tiene permisos de carpeta débiles, lo que lleva a la escalada de privilegios (a NT AUTHORITY \ SYSTEM) mediante el uso diseñado de CreateMountPoint.exe y SetOpLock.exe para aprovechar una condición de carrera TOCTOU. • https://amonitoring.ru/article/onemore_steam_eop_0day • CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2019-15315
https://notcve.org/view.php?id=CVE-2019-15315
21 Aug 2019 — Valve Steam Client for Windows through 2019-08-16 allows privilege escalation (to NT AUTHORITY\SYSTEM) because local users can replace the current versions of SteamService.exe and SteamService.dll with older versions that lack the CVE-2019-14743 patch. Valve Steam Client para Windows hasta 2019-08-16 permite la escalada de privilegios (a NT AUTHORITY \ SYSTEM) porque los usuarios locales pueden reemplazar las versiones actuales de SteamService.exe y SteamService.dll con versiones anteriores que carecen del ... • https://xiaoyinl.github.io/steam_EoP_bypass.html • CWE-732: Incorrect Permission Assignment for Critical Resource •