PT-2025-15637
CVE-2025-32059
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات سيارة نيسان ليف المصنعة في عام 2020 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خلل في مكدس البلوتوث الذي طورته شركة Alps Alpine في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل شركة Bosch. تحدث المشكلة بسبب عدم كفاية التحقق من صحة حدود البيانات المقدمة من المستخدم، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس عند استلام حزمة معينة عبر قناة L2CAP المنشأة في الطبقة العليا. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه بامتيازات الجذر. تم تحديد هذه الثغرة لأول مرة في سيارة نيسان ليف ZE1 المصنعة في عام 2020. ويستغل الاستغلال ملف تعريف البلوتوث «Hands-Free» (HFP).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾