PT-2025-20890
CVE-2025-32061
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة التحكم الإلكترونية (ECU) لنظام الترفيه من Bosch (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكدس Bluetooth الذي طورته شركة Alps Alpine في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل Bosch. ويرجع ذلك إلى عدم كفاية التحقق من صحة البيانات المقدمة من المستخدم، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس عند استلام حزمة معينة عبر قناة L2CAP. قد يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية عن بُعد في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه بامتيازات الجذر. تم تحديد هذه الثغرة لأول مرة في سيارات نيسان ليف ZE1 المصنعة في عام 2020.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾