CVE-2022-47949
严重已发布
Nintendo NetworkBuffer 类（用于《集合啦！动物森友会》2.0.6 之前版本及其他产品）允许远程攻击者通过大型 UDP 数据包造成缓冲区溢出，从而执行任意代码，即 ENLBufferPwn。受害者必须与攻击者加入同一游戏会话。其他受影响产品包括《马里奥赛车 7》1.2 之前版本、《马里奥赛车...
- 已发布
- 2022年12月24日
- 已更新
- 2025年4月14日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月28日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H22.3%
中 · 未来 30 天
- 百分位
- 97.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Nintendo NetworkBuffer 类（用于《集合啦！动物森友会》2.0.6 之前版本及其他产品）允许远程攻击者通过大型 UDP 数据包造成缓冲区溢出，从而执行任意代码，即 ENLBufferPwn。受害者必须与攻击者加入同一游戏会话。其他受影响产品包括《马里奥赛车 7》1.2 之前版本、《马里奥赛车 8》、《马里奥赛车 8 豪华版》2.1.0 之前版本、《ARMS》5.4.1 之前版本、《斯普拉遁》、《斯普拉遁 2》5.5.1 之前版本、《斯普拉遁 3》2022 年末之前版本、《超级马力欧创作家 2》3.0.2 之前版本，以及《Nintendo Switch 运动》2022 年末之前版本。
来源
1- ENLBufferPwnPoC
ENLBufferPwn 漏洞的相关信息与 PoC
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。