PT-2025-25258
CVE-2025-5479
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2025-06-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sony XAV-AX8500 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في بروتوكول Bluetooth AVCTP، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم إثبات ذلك في مسابقة Pwn2Own.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾