「NScripter」旧バージョンにバッファオーバーフローの脆弱性
ゲームを作成・実行するためのスクリプトエンジン「NScripter」にバッファオーバーフローの脆弱性があると、JPCERTコーディネーションセンターと情報処理推進機構（IPA）が運営する脆弱性情報サイト「JVN」がこのほど発表した。最新版にアップデートし、ゲームをリビルドするよう呼び掛けている。
NScripterは、同人ゲームなどに広く利用されているスクリプトエンジン。Ver3.00より前のバージョンと、それによって作成されたゲームに、セーブデータの読み込み処理に起因するバッファオーバーフローの脆弱性があり、細工された不正なセーブデータを読み込むことで、任意のコードを実行される可能性があるという。
対策として、実行ファイルをVer3.00に差し替え、外部から安全の保証のないセーブデータを持ち込まないようを呼び掛けている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
-
2
人に注射を打てる「サイボーグゴキブリ」の群れが、がれき下の被災者を救助？ 実験成功率72％
-
3
AIに200万円渡してネットショップを1年運営させてみた──Alibabaの研究者らがシミュレーション 資産14倍の例も
-
4
カプコン、1177万件漏えい 不正アクセスで
-
5
高市総理、サイバーセキュリティの本を出していた しかも“PHP”から
-
6
旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了 「古い仕組みのため対策とれず」
-
7
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」
-
8
高市総理「大至急、PHPパッチ適用を」Xで異例の要請 エンジニアは評価「経営層に伝わる」
-
9
コミックシーモア、流出は最大約420万件に メールアドレスや生年月日など 不正アクセスの経路特定・遮断は完了
-
10
「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR