Steam 客户端被曝存在 0day 漏洞

据外媒报道，Windows 最受欢迎的游戏平台 Steam 客户端版本发现有 0Day 特权升级漏洞，该漏洞可允许具有有限权限的攻击者以管理员身份运行程序 … 考虑到 Steam 平台拥有超过 1 亿注册用户以及数百万潜在注册用户，因此这是一个严重的风险，可能被恶意软件滥用以执行各种不需要的活动 … 研究员 Nelson 和 Felix 在发现给问题后均第一时间向 Vavle 报告，但是都没有得到官方修补漏洞的回复且拒绝给予二人相应的赏金奖励。