[MK8DX] 排名/回放文件解析不当

漏洞摘要

排名文件在解析前未经过适当验证，可能导致内存损坏。

受影响资产

• WiiU平台发布的《马里奥赛车8》
• Nintendo Switch平台的《马里奥赛车8 豪华版》

时间线

• 2022年12月21日 3:21 UTC - crazy_man123 向任天堂提交报告
• 2022年12月21日 3:26 UTC - crazy_man123 发表评论
• 2022年12月21日 9:32 UTC - 任天堂员工 tattsun 将状态改为"已分类"
• 2022年12月26日 2:48 UTC - 任天堂员工 tattsun 发表评论
• 2023年3月9日 3:23 UTC - crazy_man123 发表评论
• 2023年3月10日 4:36 UTC - 任天堂向 crazy_man123 发放赏金
• 2023年3月10日 4:39 UTC - 任天堂员工 tattsun 关闭报告并将状态改为"已解决"
• 2023年4月13日 8:15 UTC - 任天堂员工 tattsun 更改范围
• 2025年6月11日 8:48 UTC - crazy_man123 请求公开此报告
• 2025年7月2日 2:54 UTC - 任天堂员工 tattsun 发表评论
• 2025年7月6日 23:23 UTC - 任天堂员工 tattsun 同意公开此报告
• 2025年7月6日 23:23 UTC - 报告已被公开

报告详情

• 报告时间: 2022年12月21日 3:21 UTC
• 报告人: crazy_man123
• 报告对象: 任天堂
• 报告ID: #1813453
• 状态: 已解决
• 严重程度: 严重 (9 ~ 10)
• 公开时间: 2025年7月6日 23:23 UTC
• 弱点类型: 内存损坏 - 通用
• CVE ID: 无
• 赏金: 隐藏
• 账户详情: 无