PT-2025-31664
CVE-2025-8472
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-08-18
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Alpine iLX-507 (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين الموجودين على الشبكة المجاورة بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة من طراز Alpine iLX-507. يلزم تفاعل المستخدم لاستغلال هذه الثغرة الأمنية، حيث يجب على الهدف الاتصال بجهاز بلوتوث ضار. تكمن الثغرة في تحليل بيانات vCard بسبب عدم التحقق الكافي من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية في سياق الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾