CVE:CVE-2020-6018
CNNVD:CNNVD-202012-028
Valvesoftware GameNetworkingSockets是美国维尔福（Valvesoftware）公司的一个用于游戏传递数据的传输层支持软件。
Valve Game Networking Sockets 1.2.0之前版本存在安全漏洞，该漏洞源于AES_GCM_DecryptContext::Decrypt()中不正确地处理长时间加密的消息，导致基于堆栈的缓冲区溢出，并导致内存损坏，甚至可能导致远程代码执行。
solution:Upgrade valvesoftware game_networking_sockets to a higher version than 1.2.0,and avoid the version (,1.2.0)