Целочисленное переполнение в RealArcade

Уязвимые версии: RealArcade 1.2.0.994 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код и удалить произвольные файлы на уязвимой системе.

Уязвимость существует из-за некорректной обработки RGS файлов. Удаленный пользователь может создать RGS файл со специально сформированным значением размера для GUID и названием игры и вызвать целочисленное переполнение. Удаленный пользователь может выполнить произвольный код на уязвимой системе. Демонстрационный код доступен по адресу:

http://aluigi.altervista.org/poc/rna_bof.rgs

Удаленный пользователь может создать специальным образом RGS файл со специально сформированным тегом FILENAME и удалить произвольные директории на целевой системе. Пример:

<FILENAME>../../windows/calc.exe</FILENAME>

URL производителя: http://www.realarcade.com

Решение: Способов устранения уязвимости не существует в настоящее время.