CVE:CVE-2018-20817
CNNVD:CNNVD-201904-946
Activision Infinity Ward Call of Duty（使命召唤）是美国动视（Activision）公司的一系列第一人称射击类游戏。
Activision Infinity Ward Call of Duty中的SV_SteamAuthClient存在安全漏洞，该漏洞源于在向缓冲区读取authBlob数据时，程序没有验证数据大小。攻击者可利用该漏洞在远程目标设备上执行任意代码。以下产品受到影响：Activision Infinity Ward Call of Duty: Modern Warfare 2；Call of Duty: Modern Warfare 3；Call of Duty: Ghosts；Call of Duty: Advanced Warfare；Call of Duty: Black Ops 1；Call of Duty: Black Ops 2。
solution:Upgrade activision call_of_duty to a higher version than _advanced_warfare,_black_ops_1,_blacks_ops_2,_ghosts,_modern_warfare_2,_modern_warfare_3,and avoid the version _advanced_warfare,_black_ops_1,_blacks_ops_2,_ghosts,_modern_warfare_2,_modern_warfare_3