Notebookcheck Logo

Le CDPR s'attaque à une vulnérabilité critique dans son dernier correctif Cyberpunk 2077

Le CDPR a agi rapidement pour résoudre le dernier problème du Cyberpunk 2077. (Source de l'image : CDPR)
Le CDPR a agi rapidement pour résoudre le dernier problème du Cyberpunk 2077. (Source de l'image : CDPR)
Le dernier hotfix pour Cyberpunk 2077 est arrivé, juste après le Hotfix 1.11. Le dernier correctif corrige une vulnérabilité critique du Cyberpunk 2077 qui aurait pu être utilisée pour exécuter du code à distance sur votre PC.

Au début de la semaine, il est apparu qu'une vulnérabilité dans Cyberpunk 2077 a laissé les PC ouverts aux codes malveillants, un problème dont le CDPR aurait été averti avant la publication du Hotfix 1.11 le mois dernier. La vulnérabilité ne s'appliquait qu'aux jeux qui avaient été modifiés ou qui utilisaient des sauvegardes personnalisées, mais elle était suffisamment grave pour que le CDPR publie une déclaration à ce sujet, mettant en garde contre toute personnalisation du jeu.

Heureusement, la société a maintenant publié Hotfix 1.12, qui résout le problème. Le journal des modifications est le suivant :

Cette mise à jour traite de la vulnérabilité qui pourrait être utilisée dans le cadre de l'exécution de code à distance (y compris les fichiers de sauvegarde) :

Correction d'un problème de dépassement de tampon.

Suppression/remplacement des DLL non ASLR.

La vulnérabilité ne concernait que les jeuxCyberpunk 2077sur PC, de sorte que les propriétaires de PlayStation, Xbox et Stadia ne recevront pas le Hotfix 1.12. La réaction des fans a été bonne, dans l'ensemble, du moins sur les forums du CDPR. Sans surprise, Hotfix 1.12 ne représente que quelques mégaoctets et devrait s'installer presque instantanément si ce n'est déjà fait. La taille du correctif suggère que le CDPR n'a rien changé, si ce n'est la prise en compte de la vulnérabilité, mais d'autres problèmes devraient probablement apparaître dans les prochains jours.

Le CDPR doit publier un autre correctif pourCyberpunk 2077également. Apparemment appelé Patch 1.2, le CDPR a précédemment déclaré qu'il s'agirait d'une mise à jour plus importante du jeu que le Patch 1.1, que la société a livré le mois dernier. Cependant, il n'y a pas de nouvelles informations concernant d'autres patchs au-delà du Patch 1.2 pour le moment.

Source(s)

Please share our article, every link counts!
> Revues et rapports de ordinateurs portatifs et smartphones, ordiphones > Archives des nouvelles 2021 02 > Le CDPR s'attaque à une vulnérabilité critique dans son dernier correctif Cyberpunk 2077
Alex Alderson, 2021-02- 7 (Update: 2021-02- 7)