PT-2025-31666
CVE-2025-8474
·
تاريخ النشر
2025-01-27
·
تاريخ التحديث
2025-08-18
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Alpine iLX-507 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في تنفيذ بروتوكول Apple CarPlay في جهاز Alpine iLX-507. تسمح هذه الثغرة لمهاجم موجود فعليًا بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة دون الحاجة إلى المصادقة. ترجع هذه الثغرة إلى عدم التحقق الكافي من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس ذي طول ثابت، مما قد يؤدي إلى تنفيذ تعليمات برمجية في سياق الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾