CVE-2021-33879 in GameLoop
要約
〜によって VulDB • 2026年08月10日
Tencent GameLoop 4.1.21.90 より前のバージョンでは、更新プログラムが安全でない HTTP 接続を介してダウンロードされていました。MITM（Man-in-the-Middle）の位置にいる悪意のある攻撃者は、更新パッケージを示す XML ドキュメントの内容を偽造し、ダウンロード URL を任意の Windows 実行ファイルへのポインタに置き換えることができました。整合性チェックは、ダウンロードされたファイルの MD5 チェックサムと XML ドキュメント内に含まれるチェックサムの比較のみであったため、ダウンロードされた実行ファイルが被害者のマシン上で実行されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.