PT-2025-27313
CVE-2023-28909
·
تاريخ النشر
2025-06-28
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
وحدة MIB3 (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب محدد في مكدس بلوتوث لوحدة MIB3. تنجم المشكلة عن عدم وجود تحقق مناسب من صحة البيانات التي يقدمها المستخدم، مما قد يتسبب في حدوث تجاوز سعة المخزن (buffer overflow) عند استلام حزم HCI مجزأة عبر قناة ما. يمكن للمهاجم استغلال هذه الثغرة لتجاوز التحقق من MTU في قناة تم تمكين التجزئة فيها. ونتيجة لذلك، قد يؤدي هذا إلى حدوث تجاوز سعة المخزن المؤقت في ملفات تعريف الطبقات العليا، وهو ما يمكن استغلاله لتنفيذ التعليمات البرمجية عن بُعد. تم اكتشاف هذه الثغرة الأمنية في الأصل في سيارة Skoda Superb III المزودة بوحدة المعلومات والترفيه MIB3، رقم قطعة الغيار OEM 3V0035820.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾