یک آسیبپذیری امنیتی با سطح شدت متوسط (Medium) در نرمافزار SteelRaven7 Ravenfield شناسایی شده است. این نقص امنیتی در تابع cacheCoverPoints مربوط به کامپوننت RFL Custom Map Handler/RFLD Custom Map Handler یافت شده است.
مهاجم میتواند با دستکاری دادههای ورودی، فرآیند Deserialization را مختل کرده و منجر به بهرهبرداری از راه دور (Remote exploitation) شود. این نوع آسیبپذیریها معمولاً به مهاجم اجازه میدهند تا کنترل جریان اجرای برنامه را به دست گرفته و اقدامات مخربی را در سیستم هدف انجام دهند.
اقدامات اصلاحی
برای رفع این مشکل، توصیه میشود بلافاصله وصله امنیتی EA39 Security Patch را بر روی سیستمهای خود اعمال نمایید.