ねとれんどVer.1

うふふ♥な[まとめ]サイト~♪

【悲報】あかべぇそふと2製ゲーム、細工されたセーブデータを読み込むことで乗っ取られる可能性がある模様

   

【悲報】あかべぇそふと2製ゲーム、細工されたセーブデータを読み込むことで乗っ取られる可能性がある模様

1: 名無しさん : 2016/09/04(日) 09:19:40.69 ID:XJRBgZr+a.net
有限会社AKABEi SOFT2 製の複数のゲーム製品における OS コマンドインジェクションの脆弱性

有限会社AKABEi SOFT2 が提供する複数のゲーム製品には、セーブデータの処理に起因する OS コマンドインジェクション (CWE-78) の脆弱性が存在します。

細工されたセーブデータを読み込むことで、任意の OS コマンドを実行される可能性があります。

Capture_2016_09_04_12_14_50_875

Capture_2016_09_04_12_15_13_767

Capture_2016_09_04_12_15_38_830

Capture_2016_09_04_12_15_59_536

ソース
http://jvn.jp/jp/JVN85213412

続きを読む

 - 未分類

×