Nintendo NetworkBuffer 类（用于《集合啦！动物森友会》2.0.6 之前版本及其他产品）允许远程攻击者通过大型 UDP 数据包造成缓冲区溢出，从而执行任意代码，即 ENLBufferPwn。受害者必须与攻击者加入同一游戏会话。其他受影响产品包括《马里奥赛车 7》1.2 之前版本、《马里奥赛车...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
Nintendo NetworkBuffer 类（用于《集合啦！动物森友会》2.0.6 之前版本及其他产品）允许远程攻击者通过大型 UDP 数据包造成缓冲区溢出，从而执行任意代码，即 ENLBufferPwn。受害者必须与攻击者加入同一游戏会话。其他受影响产品包括《马里奥赛车 7》1.2 之前版本、《马里奥赛车 8》、《马里奥赛车 8 豪华版》2.1.0 之前版本、《ARMS》5.4.1 之前版本、《斯普拉遁》、《斯普拉遁 2》5.5.1 之前版本、《斯普拉遁 3》2022 年末之前版本、《超级马力欧创作家 2》3.0.2 之前版本，以及《Nintendo Switch 运动》2022 年末之前版本。
ENLBufferPwn 漏洞的相关信息与 PoC
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。