PT-2025-25254
CVE-2025-5475
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sony XAV-AX8500 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتجاوز سعة عدد صحيح عند معالجة حزم بيانات البلوتوث، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾