CVE-2022-47949
Класс Nintendo NetworkBuffer, используемый в Animal Crossing: New Horizons до версии 2.0.6 и в других продуктах, позволяет удалённым злоумышленникам...
- Опубликовано
- 24 дек. 2022 г.
- Обновлено
- 14 апр. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 28 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 97,7 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Класс Nintendo NetworkBuffer, используемый в Animal Crossing: New Horizons до версии 2.0.6 и в других продуктах, позволяет удалённым злоумышленникам выполнять произвольный код с помощью большого UDP-пакета, вызывающего переполнение буфера, также известное как ENLBufferPwn. Жертва должна присоединиться к игровой сессии со злоумышленником. Другие затронутые продукты включают Mario Kart 7 до версии 1.2, Mario Kart 8, Mario Kart 8 Deluxe до версии 2.1.0, ARMS до версии 5.4.1, Splatoon, Splatoon 2 до версии 5.5.1, Splatoon 3 до конца 2022 года, Super Mario Maker 2 до версии 3.0.2 и Nintendo Switch Sports до конца 2022 года.
Источники
- ENLBufferPwnPoC
Информация и PoC об уязвимости ENLBufferPwn
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.