CVE-2022-47949

सारांश

Nintendo NetworkBuffer क्लास, जैसा कि Animal Crossing: New Horizons 2.0.6 से पहले और अन्य उत्पादों में उपयोग किया जाता है, दूरस्थ हमलावरों को एक बड़े UDP पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो बफर ओवरफ्लो का कारण बनता है, जिसे ENLBufferPwn के रूप में जाना जाता है। पीड़ित को हमलावर के साथ गेम सत्र में शामिल होना चाहिए। अन्य प्रभावित उत्पादों में Mario Kart 7 1.2 से पहले, Mario Kart 8, Mario Kart 8 Deluxe 2.1.0 से पहले, ARMS 5.4.1 से पहले, Splatoon, Splatoon 2 5.5.1 से पहले, Splatoon 3 2022 के अंत से पहले, Super Mario Maker 2 3.0.2 से पहले, और Nintendo Switch Sports 2022 के अंत से पहले शामिल हैं।

स्रोत

• ENLBufferPwnPoC

  ENLBufferPwn भेद्यता के बारे में जानकारी और PoC