CVE-2024-32258

概述 CVE ID ：CVE-2024-32258 类型 ：路径遍历 厂商 ：FCEUX 产品 ：FCEUXNetPlay 版本 ：2.7.0 修复 ：48b48e7c13be1b949074f42660a33c7ef57135e1 描述 FCEUX 是一款 NES 模拟器，能将我们带回童年时光。它提供了多种有趣的功能，例如支持两名玩家在线联机游戏。 服务器和客户端可以互相传递 ROM，但服务器并未过滤客户端发送的 ROM 名称中的特殊字符。此路径遍历漏洞可导致服务器上的任意文件被覆盖。更严重的是，远程加载 ROM 无需身份验证，即使服务器设置要求密码登录也是如此。 该问题是在提交...