Первый джейлбрейк Switch 2 начинается внутри SmileBASIC, игры для Switch 1 (pepsipu.com)
Целочисленное переполнение на 32 бита в обработке REMOVE для массивов SmileBASIC даёт чтение и запись памяти на Switch 1, где нет аутентификации указателей. Затем переполнение при нормализации пути достигает службы файловой системы.
Эксплойт требует подключения к компьютеру, работает на прошивке 23.0.1 и потребовал около двух недель реальной работы.
Войдите, чтобы сохранить