CVE-2024-32258

Übersicht

• CVE ID: CVE-2024-32258
• Typ: Path Traversal
• Anbieter: FCEUX
• Produkte: FCEUX_NetPlay
• Version: 2.7.0
• Fix: 48b48e7c13be1b949074f42660a33c7ef57135e1

Beschreibung

FCEUX ist ein NES-Emulator, der uns zurück in unsere Kindheit versetzen kann. Er bietet mehrere interessante Funktionen, wie zum Beispiel die Möglichkeit, dass zwei Spieler online Spiele spielen können.

Der Server und der Client können sich gegenseitig ROMs übermitteln, aber der Server filtert keine Sonderzeichen in den vom Client gesendeten ROM-Namen heraus. Diese Path-Traversal-Schwachstelle kann dazu führen, dass beliebige Dateien auf dem Server überschrieben werden. Noch schwerwiegender ist, dass das Remote-Laden von ROMs keine Authentifizierung erfordert, selbst wenn die Servereinstellungen für die Anmeldung ein Passwort verlangen.

Sie wurde während des Commits 798c5a1d9c73b899cdbe3d613c0022588281979f eingeführt - Für NetPlay wurde die Möglichkeit hinzugefügt, dass der Client das Laden eines ROMs anfordern kann.

if (acceptRomLoadReq)
{
    FILE *fp;
    std::string filepath = QDir::tempPath().toLocal8Bit().constData(); 
    const char *romData = &static_cast<const char*>(msgBuf)[ sizeof(netPlayLoadRomReq) ];

    filepath.append( "/" );
    filepath.append( msg->fileName );

    printf("Load ROM Request Received: %s\n", filepath.c_str());

    //printf("Dumping Temp Rom to: %s\n", filepath.c_str());
    fp = ::fopen( filepath.c_str(), "w");

    if (fp == nullptr)
    {
        return;
    }
    ::fwrite( romData, 1, msgSize, fp );
    ::fclose(fp);

    FCEU_WRAPPER_LOCK();
    LoadGame( filepath.c_str(), true, true );
    FCEUI_SetEmulationPaused(EMULATIONPAUSED_PAUSED);
    FCEU_WRAPPER_UNLOCK();

    resyncAllClients();
}