『月姫』『ひぐらし〜』他のゲームエンジンNScripterに脆弱性、改竄セーブで任意コード実行の危険。Contentsお問い合わせはこちら。R5G」を触ってみたViewついに日本でもChromebookに本腰か。credit:Saveshare『月姫』『ひぐらし〜』他のゲームエンジンNScripterに脆弱性、改竄セーブで任意コード実行の危険。10」のグローバル版を試す。ニュース速報まとめと、有識者と個人をつなぐソーシャルニュースゲームスクリプトエンジン「NScripter」にバッファオーバーフローの脆弱性が見つかりました。NScripterはかつて「月姫」「ひぐらしのなく頃に」といった作品で使われたことでも有名なノベルゲーム用ソフトウェア。脆弱性対策情報ポータルサイトJVNによると、細工されたセーブデータを読み込むことで、任意のコードを実行される可能性があるとしています。CVSS(JVNの共通脆弱性評価システム)による深刻度[IPA値]は6.8。「NScripter」に脆弱性。Photos4+1「NScripter」はノベルゲームの製作に適したゲームスクリプトエンジン。スクリプトがBASICに似ていて習得しやすいことと、解説サイトや書籍類などが充実していること、そして非商用及び同人なら無料で使用できることから人気を博しています。「月姫」「ひぐらしのなく頃に」など、2000年代前半のノベルゲームブームを牽引した作品が「NScripter」で作られていることから、名前を聞いたことがあるという方も多いのではないでしょうか。以前のバージョン及び、これを使って作成されたゲーム。細工が施されたセーブデータを読み込むと、任意のコードを実行される可能性があります。可用性への影響はいずれも中程度」としています。前述の通り「NScripter」で作られたゲームは多いのですが、公式サイトによれば脆弱性に影響するのは「エンジンが生成する物ではない外部で作成された不正なセーブデータ」とのこと。「あのゲームの隠しルートが遊べる!」「隠しグラフィックが見られます!」などと説明されていても、外部の信頼できないセーブデータを使うのは避けた方がいいでしょう。公式サイトでは「3.00未満の全てのバージョンにセキュリティ問題が存在します。最新版をダウンロードして差し替えてください」と最新バージョンを使っての開発が推奨されています。JVNでは、既存ゲームも最新バージョンの「NScripter」でリビルドすることが勧められています。9月3日には脆弱性に対応したVer3.02がリリースされていますので、ゲーム開発者諸氏はアップデートした上で開発続行及び既存作のリビルドを行うと良さそうです。までお知らせください。メディアガイドをあわせてご覧ください。Contentsお問い合わせはこちら。ingoogleついに日本でもChromebookに本腰か。時間前shareViewお問い合わせはこちら。