AKABEi SOFT2、複数のゲーム製品にOS コマンドインジェクションの脆弱性を確認

  • 元記事:有限会社AKABEi SOFT2 製の複数のゲーム製品における OS コマンドインジェクションの脆弱性
  • HP:AKABEi SOFT2
  • 発表日時 2016/8/31

    AKABEi SOFT2の複数のゲーム製品にOS コマンドインジェクションの脆弱性が確認された。これらの脆弱性はセーブデータの処理に問題があり、悪用されると細工されたセーブデータの読み込みにより任意のOSコマンドを実行される恐れがある。解決策はないが、回避策として信頼できない提供元から提供されたセーブデータを読み込まないよう推奨している。