Nintendo NetworkBuffer क्लास, जैसा कि Animal Crossing: New Horizons 2.0.6 से पहले और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को एक बड़े UDP पैकेट के माध्यम से मनमाना कोड निष्पादित करने की...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Nintendo NetworkBuffer क्लास, जैसा कि Animal Crossing: New Horizons 2.0.6 से पहले और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को एक बड़े UDP पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो बफर ओवरफ्लो का कारण बनता है, जिसे ENLBufferPwn के रूप में जाना जाता है। पीड़ित को हमलावर के साथ गेम सत्र में शामिल होना चाहिए। अन्य प्रभावित उत्पादों में Mario Kart 7 1.2 से पहले, Mario Kart 8, Mario Kart 8 Deluxe 2.1.0 से पहले, ARMS 5.4.1 से पहले, Splatoon, Splatoon 2 5.5.1 से पहले, Splatoon 3 2022 के अंत से पहले, Super Mario Maker 2 3.0.2 से पहले, और Nintendo Switch Sports 2022 के अंत से पहले शामिल हैं।
ENLBufferPwn भेद्यता के बारे में जानकारी और PoC
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।