CVE-2026-82079

Nome do Software Vulnerável e Versões Afetadas Nintendo Switch versões anteriores a 23.0.0

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na funcionalidade de rede sem fio local. Um invasor dentro do alcance do sinal sem fio pode executar código arbitrário usando programação orientada a retorno (ROP) através do envio de tráfego de rede manipulado. O ataque é desencadeado quando a vítima utiliza fluxos de compartilhamento específicos que envolvem códigos QR, como o recurso Enviar para Smartphone do Álbum ou a funcionalidade de smartphone do Mario Kart Live: Home Circuit. Um dispositivo malicioso entra na rede local temporária após a leitura de um código QR, resultando em corrupção de memória que pode comprometer a confidencialidade, integridade e disponibilidade, permitindo potencialmente a execução de código não autorizado ou o acesso a informações.

Recommendations Atualize o Nintendo Switch para a versão 23.0.0 ou posterior. Evite mostrar códigos QR gerados para pessoas não confiáveis e limite o uso dos recursos de compartilhamento por código QR a dispositivos confiáveis.