PT-2025-20891
CVE-2025-32062
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه من Bosch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكدس بلوتوث الذي طورته شركة Alps Alpine في وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه المصنعة من قبل Bosch. تعود المشكلة إلى عدم وجود التحقق المناسب من حدود البيانات التي يقدمها المستخدم، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس عند استلام حزمة معينة على قناة L2CAP في الطبقة العليا. يمكن للمهاجم استغلال هذا الخلل لتنفيذ تعليمات برمجية عن بُعد على وحدة التحكم الإلكترونية (ECU) لنظام المعلومات والترفيه باستخدام امتيازات الجذر. تم تحديد المشكلة لأول مرة في سيارة Nissan Leaf ZE1 المصنعة في عام 2020.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾