Faille critique dans Unreal Engine

Bien que plus discrètes, les failles de sécurité n'épargnent pas les jeux vidéos, en particulier Unreal Engine, application utilisée comme gestionnaire de réseau par de nombreux jeux jouables en ligne.

Ainsi, quelque soit le système d'exploitation utilisé, cette faille permettrait la prise de contrôle à distance d'une machine vulnérable, via une attaque de type... buffer overflow (dépassement de mémoire tampon). Le programme accède alors à des zones mémoire qui ne lui sont pas destinées. Une situation qui peut ensuite être exploité pour exécuter du code à distance sur la machine cible, afin d'en prendre le contrôle.

Liste des jeux affectés :

- DeusEx (build 1.112fm et précédentes)
- Devastation (build 390 et précédentes)
- Mobile Forces (build 20000 et précédentes)
- Nerf Arena Blast (build 1.2 et précédentes)
- Postal 2 (build 1337 et précédentes)
- Rune (build 107 et précédentes)
- Tactical Ops (build 3.4.0 et précédentes)
- TNN Pro Hunter
- Unreal 1 (build 226f et précédentes)
- Unreal II XMP (build 7710 et précédentes)
- Unreal Tournament (build 451b et précédentes)
- Unreal Tournament 2003 (build 2225 et précédentes)
- Unreal Tournament 2004 (versions antérieure à la build 3236)
- Wheel of Time (build 333b et précédentes)
- X-com Enforcer

Un patch est déjà disponible.

- Télécharger le patch