PT-2025-25257

CVE-2025-5478

تاريخ النشر

2025-06-11

تاريخ التحديث

2025-06-21

الوصف من

CVSS 3.1

8.8

عالية

المقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Sony XAV-AX8500 (الإصدارات المتأثرة غير محددة)

الوصف

تتعلق المشكلة بتجاوز سعة عدد صحيح في بروتوكول SDP الخاص بتقنية البلوتوث، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.

التوصيات

حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

التأثيرات

الباحثون