Tech & MediaTweakers
Valve liet JavaScript-kwetsbaarheid 15 maanden lang in Dota 2 zitten
De kwetsbaarheid werd uitgebuit in de vorm van customspelmodi voor de game. Een enkele user had vier spelmodi op zijn naam staan die de kwetsbaarheid in hun code exploiteerden. Opvallend is dat hij of zij dit eerst nog redelijk zuiver leek aan te pakken, met de naam 'test addon plz ignore' en een bestand genaamd 'evil.lua', wat niet erg onopvallend is. De overige drie spelmodi die de kwetsbaarheid benutten, heetten Overdog no annoying heroes , Custom Hero Brawl en Overthrow RTZ Edition X10 XP . Ook in de code was de exploit hier veel minder opvallend.
/i/2005619708.png?f=meta)
Lees het volledige artikel bij Tweakers
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.
