JVN#80144272: TYPE-MOON 製の複数のゲーム製品における OS コマンドインジェクションの脆弱性

TYPE-MOON が提供する複数のゲーム製品には、OS コマンドインジェクションの脆弱性が存在します。 Fate/stay night (CD版、DVD版) Fate/hollow ataraxia 魔法使いの夜 Fate/stay night + hollow ataraxia (セット版)

[houyhnhm]

何というか、大変、あの、「自己責任」かなと思います。

[K-Ono]

あれ、月姫まではエヌスクで以降は吉里吉里だと思ってた。

[maidcure]

NSCripterのあれ

[mongrelP]

吉里吉里での問題らしい

[FTTH]

「TYPE-MOONのゲームに外部からの入力ってどうやんだ」って思ったらセーブデータ加工かーｗ

[nakakzs]

Fate以降はNscriptではなくて吉里吉里なので、そっちで脆弱性があるってことだな。となると同システムも非常に多くのゲームが採用しているので、かなり対象となるゲームがありそう。

[alea12]

Fate/stay night の脆弱性だ

[a2de]

先日のNScripterのやつとはまた違うのかな。Fateってwindows7以降でも動くのかしら

[moondoldo]

セーブデータ TYPE-MOON

[gazi4]

ああ https://jvn.jp/jp/JVN08494613/index.html と同じ脆弱性で、NScripterは修正されてるけど…てことか／吉里吉里のサイト見たけど、自己責任度高いな

[masakanou]

なるほど、セーブデータに仕込んで脆弱性を突くのね。