SharpEmu 디버거 프론트엔드의 웹 요청 위조로 PC에서 임의 프로그램 실행 가능
PS5 게임 에뮬레이터 도구에서 악성 웹페이지가 PC 프로그램을 실행시킬 수 있습니다.
요약
SharpEmu의 저장소 제공 디버거 프론트엔드 도구가 인증 없이 웹페이지의 요청을 받아, 공격자 페이지가 사용자 PC에서 프로그램을 실행하거나 에뮬레이션 프로세스를 조작할 수 있습니다. 이 도구는 릴리스 압축 파일에는 포함되지 않습니다.
해당 조건
- 저장소에서 받은 디버거 프론트엔드 도구를 실행 중인 경우 (릴리스 압축 파일에는 없음)
- 같은 PC의 브라우저로 악성 웹페이지를 연 경우
대처법
0.0.3-release.3-patch.1 이상으로 업데이트하세요. 릴리스 압축 파일에는 이 도구가 없으므로, 저장소의 디버거 프론트엔드를 실행하지 않았다면 해당하지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인