PT-2026-128318
CVE-2026-118603
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (الإصدارات المتأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في تحليل بيانات vCard. يحدث هذا بسبب عدم التحقق بشكل صحيح من البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول في المكدس. يمكن للمهاجم المتواجد على الشبكة المجاورة استغلال ذلك عن طريق خداع الجهاز المستهدف للاتصال بجهاز بلوتوث خبيث، مما يسمح بتنفيذ رمز عشوائي بصلاحيات root.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾