PT-2024-24474 · Fceux · Fceux

Yansong Li + 1 · Publicado 2024-04-23 · Atualizado 2024-07-03 · CVE-2024-32258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

fceux versão 2.7.0

Descrição

O servidor de rede do fceux apresenta uma vulnerabilidade de traversal de caminho, permitindo que invasores sobrescrevam quaisquer arquivos no servidor sem autenticação, utilizando uma ROM falsa.

Recomendações

Para o fceux versão 2.7.0, como solução temporária, considere restringir o acesso ao servidor de rede até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-32258

Produtos afetados

Fceux

Referências · 11

• 🔥 https://github.com/liyansong2018/CVE-2024-32258 · Exploit
• https://github.com/TASEmulators/fceux/issues/727 · Nota
• https://twitter.com/CVEnew/status/1782790448202776636 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1782841250082607447 · Publicação no Twitter
• https://t.me/cvenotify/77789 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32258 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-32258 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-32258 · Nota de Segurança
• https://t.me/cvenotify/77920 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32258 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-32258 · Aviso do Fabricante