Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 22 dicembre

ENLBufferPwnHoly card for enlbufferpwn, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 UDP #### ENLBufferPwn LUDUS FRACTUS
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San ENLBufferPwn, che rovinava la partita online

Patrono dei giocatori online, delle console Nintendo e dei buffer di rete che non controllano la taglia.

Vita

Il 22 dicembre 2022 i ricercatori PabloMK7, Rambo6Glaz e Fishguy6564 pubblicarono, con il permesso di Nintendo, ENLBufferPwn: un overflow nella classe NetworkBuffer usata in molti titoli, da Animal Crossing: New Horizons a Mario Kart 8 Deluxe e Splatoon. A chi condivideva una sessione online con la vittima bastava inviare un pacchetto UDP troppo grande per eseguire codice sulla sua console. Nintendo aggiornò i giochi colpiti.

Preghiera

O San ENLBufferPwn, che trasformi una partita in un'esecuzione di codice, fa' che i nostri buffer misurino prima di accogliere. Amen.

Come si festeggia

Si festeggia aggiornando i giochi Nintendo all'ultima versione prima di accettare l'invito di uno sconosciuto.

Pacchetto troppo grande, partita troppo breve.

Scheda tecnica

Divulgata il
22 dicembre 2022
CVE
CVE-2022-47949
CVSS
9.8

The Nintendo NetworkBuffer class, as used in Animal Crossing: New Horizons before 2.0.6 and other products, allows remote attackers to execute arbitrary code via a large UDP packet that causes a buffer overflow, aka ENLBufferPwn. The victim must join a game session with the attacker. Other affected products include Mario Kart 7 before 1.2, Mario Kart 8, Mario Kart 8 Deluxe before 2.1.0, ARMS before 5.4.1, Splatoon, Splatoon 2 before 5.5.1, Splatoon 3 before late 2022, Super Mario Maker 2 before 3.0.2, and Nintendo Switch Sports before late 2022.

Fonti: github.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.