PT-2025-27308
CVE-2023-28904
·
تاريخ النشر
2025-06-28
·
تاريخ التحديث
2025-06-30
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
وحدة المعلومات والترفيه MIB3 (الإصدارات المتأثرة غير محددة)
الوصف:
يؤدي خلل منطقي في مكون محمل الإقلاع (bootloader) لوحدة المعلومات والترفيه MIB3 إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في ذاكرة الوصول العشوائي (RAM)، مما يسمح للمهاجم الذي يتمتع بوصول مادي إلى وحدة التحكم الإلكترونية (ECU) MIB3 بالتحايل على التحقق من توقيع البرنامج الثابت (firmware) وتنفيذ تعليمات برمجية عشوائية في نظام المعلومات والترفيه أثناء عملية التمهيد.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾