Класс Nintendo NetworkBuffer, используемый в Animal Crossing: New Horizons до версии 2.0.6 и в других продуктах, позволяет удалённым злоумышленникам...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Класс Nintendo NetworkBuffer, используемый в Animal Crossing: New Horizons до версии 2.0.6 и в других продуктах, позволяет удалённым злоумышленникам выполнять произвольный код с помощью большого UDP-пакета, вызывающего переполнение буфера, также известное как ENLBufferPwn. Жертва должна присоединиться к игровой сессии со злоумышленником. Другие затронутые продукты включают Mario Kart 7 до версии 1.2, Mario Kart 8, Mario Kart 8 Deluxe до версии 2.1.0, ARMS до версии 5.4.1, Splatoon, Splatoon 2 до версии 5.5.1, Splatoon 3 до конца 2022 года, Super Mario Maker 2 до версии 3.0.2 и Nintendo Switch Sports до конца 2022 года.
Информация и PoC об уязвимости ENLBufferPwn
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.