CVE-2024-32258

Visão Geral

• CVE ID: CVE-2024-32258
• Tipo: Path Traversal
• Fornecedor: FCEUX
• Produtos: FCEUX_NetPlay
• Versão: 2.7.0
• Correção: 48b48e7c13be1b949074f42660a33c7ef57135e1

Descrição

FCEUX é um emulador de NES que pode nos levar de volta à nossa infância. Ele oferece vários recursos interessantes, como dois jogadores poderem jogar online.

O servidor e o cliente podem passar ROMs um ao outro, mas o servidor não filtra caracteres especiais nos nomes de ROM enviados pelo cliente. Essa vulnerabilidade de path traversal pode fazer com que qualquer arquivo no servidor seja sobrescrito. Ainda mais grave é que o carregamento remoto de ROMs não exige autenticação, mesmo que as configurações do servidor exijam senha para fazer login.

Foi introduzida durante o commit 798c5a1d9c73b899cdbe3d613c0022588281979f - Para o NetPlay, foi adicionada a capacidade de o cliente solicitar uma ROM para carregar.

if (acceptRomLoadReq)
{
    FILE *fp;
    std::string filepath = QDir::tempPath().toLocal8Bit().constData(); 
    const char *romData = &static_cast<const char*>(msgBuf)[ sizeof(netPlayLoadRomReq) ];

    filepath.append( "/" );
    filepath.append( msg->fileName );

    printf("Load ROM Request Received: %s\n", filepath.c_str());

    //printf("Dumping Temp Rom to: %s\n", filepath.c_str());
    fp = ::fopen( filepath.c_str(), "w");

    if (fp == nullptr)
    {
        return;
    }
    ::fwrite( romData, 1, msgSize, fp );
    ::fclose(fp);

    FCEU_WRAPPER_LOCK();
    LoadGame( filepath.c_str(), true, true );
    FCEUI_SetEmulationPaused(EMULATIONPAUSED_PAUSED);
    FCEU_WRAPPER_UNLOCK();

    resyncAllClients();
}