PT-2025-31665
CVE-2025-8473
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-08-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Alpine iLX-507 (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين المتواجدين فعليًا بتنفيذ تعليمات برمجية عشوائية في الأجهزة المتأثرة. ولا يتطلب استغلالها أي مصادقة. تكمن الثغرة في الدالة
UPDM wstpCBCUpdStart بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم قبل تنفيذ استدعاء النظام، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات الجذر.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾