Katalog CVE

CVE-2023-35856

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.05%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

W Nintendo Mario Kart Wii występuje przepełnienie bufora w wersjach RMCP01, RMCE01, RMCJ01 i RMCK01, które może być wykorzystane przez klienta gry do wykonania dowolnego kodu na maszynie klienta za pomocą spreparowanego pakietu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu klienta.

Rekomendacja

Zaleca się aktualizację gry do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow in Nintendo Mario Kart Wii RMCP01, RMCE01, RMCJ01, and RMCK01 can be exploited by a game client to execute arbitrary code on a client's machine via a crafted packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS