PT-2025-25256
CVE-2025-5477
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sony XAV-AX8500 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق الثغرة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في بروتوكول Bluetooth L2CAP، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own. ولم يتم الإفصاح عن العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾