Le CDPR s'attaque à une vulnérabilité critique dans son dernier correctif Cyberpunk 2077
Au début de la semaine, il est apparu qu'une vulnérabilité dans Cyberpunk 2077 a laissé les PC ouverts aux codes malveillants, un problème dont le CDPR aurait été averti avant la publication du Hotfix 1.11 le mois dernier. La vulnérabilité ne s'appliquait qu'aux jeux qui avaient été modifiés ou qui utilisaient des sauvegardes personnalisées, mais elle était suffisamment grave pour que le CDPR publie une déclaration à ce sujet, mettant en garde contre toute personnalisation du jeu.
Heureusement, la société a maintenant publié Hotfix 1.12, qui résout le problème. Le journal des modifications est le suivant :
Cette mise à jour traite de la vulnérabilité qui pourrait être utilisée dans le cadre de l'exécution de code à distance (y compris les fichiers de sauvegarde) :
Correction d'un problème de dépassement de tampon.
Suppression/remplacement des DLL non ASLR.
La vulnérabilité ne concernait que les jeuxCyberpunk 2077sur PC, de sorte que les propriétaires de PlayStation, Xbox et Stadia ne recevront pas le Hotfix 1.12. La réaction des fans a été bonne, dans l'ensemble, du moins sur les forums du CDPR. Sans surprise, Hotfix 1.12 ne représente que quelques mégaoctets et devrait s'installer presque instantanément si ce n'est déjà fait. La taille du correctif suggère que le CDPR n'a rien changé, si ce n'est la prise en compte de la vulnérabilité, mais d'autres problèmes devraient probablement apparaître dans les prochains jours.
Le CDPR doit publier un autre correctif pourCyberpunk 2077également. Apparemment appelé Patch 1.2, le CDPR a précédemment déclaré qu'il s'agirait d'une mise à jour plus importante du jeu que le Patch 1.1, que la société a livré le mois dernier. Cependant, il n'y a pas de nouvelles informations concernant d'autres patchs au-delà du Patch 1.2 pour le moment.
Source(s)
Cyberpunk.net & ForumsCyberpunk
