CVE-2024-45200
Em Nintendo Mario Kart 8 Deluxe antes da versão 3.0.3, a implementação de multijogador local LAN/LDN permite que um atacante remoto explore um estouro de...
- Publicado
- 30 de set. de 2024
- Atualizado
- 30 de set. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LBaixo · próximos 30 dias
- Percentil
- 72,1%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Em Nintendo Mario Kart 8 Deluxe antes da versão 3.0.3, a implementação de multijogador local LAN/LDN permite que um atacante remoto explore um estouro de buffer baseado em pilha durante a desserialização de informações de sessão por meio de um pacote browse-reply malformado, também conhecido como KartLANPwn. A vítima não precisa entrar em uma sessão de jogo com um atacante. A vítima deve abrir o menu "Wireless Play" (ou "LAN Play") a partir da tela de título do jogo, e um atacante próximo (LDN) ou na mesma rede LAN que a vítima pode enviar um pacote de resposta forjado para o console da vítima. Isso permite que um atacante remoto cause negação de serviço completa no processo do jogo ou, potencialmente, execução remota de código no console da vítima. O problema é causado pelo uso incorreto da biblioteca Nintendo Pia,
Fontes
- kartlanpwnPoC
Análise técnica e prova de conceito para CVE-2024-45200, um estouro de buffer baseado em pilha na biblioteca de rede Pia P2P do Mario Kart 8 Deluxe, permitindo travamento remoto e possível RCE no Nintendo Switch.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.