Vulnerabilidade RCE de 20 Anos no Call of Duty 1 Exposta com Auxílio de IA

A vulnerabilidade de execução remota de código (RCE) descoberta no Call of Duty 1, um jogo com mais de duas décadas, é um exemplo clássico de stack overflow. A falha ocorre especificamente no comando 'rcon map' do servidor dedicado Linux, rodando em Docker. Um buffer de 72 bytes alocado na stack aceita 76 bytes de entrada sem a devida validação, permitindo sobrescrever o endereço de retorno salvo e, assim, desviar o fluxo de execução do programa.

O exploit desenvolvido pelos pesquisadores é sofisticado, contornando filtros de entrada que modificavam certos bytes. Para isso, foi utilizado um gadget jmp esp de baixa memória, já presente no código, e um shellcode alfanumérico que evitou a instrução `int 0x80`, usando `sysenter` para realizar chamadas de sistema. Embora a RCE exija a senha do `rcon` (sendo, portanto, pós-autenticação), a complexidade da exploração e a rapidez com que a IA conseguiu encadear essas técnicas ressaltam o poder atual das ferramentas de segurança.

Esta descoberta reforça que softwares legados, mesmo que pareçam inofensivos como um servidor de jogo antigo, continuam sendo alvos potenciais e podem abrigar vulnerabilidades críticas. Muitos sistemas operacionais e aplicações corporativas em uso hoje têm raízes igualmente antigas e podem sofrer do mesmo tipo de falha, especialmente se operam em ambientes sem as modernas proteções de segurança (como ASLR ou stack canaries) que eram ausentes em 2003.

O uso da IA, especificamente o Claude Code, para identificar e explorar esta falha é um fator decisivo. Como já vimos em outras coberturas do CEVIU, a IA está se tornando uma ferramenta indispensável para pentesters, acelerando a engenharia reversa e a criação de exploits de semanas para horas. Isso muda o jogo para a defesa cibernética, exigindo que as organizações reavaliem a segurança de todo o seu ecossistema, incluindo aquilo que consideram "velho e esquecido".