PT-2026-128320
CVE-2026-118605
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (الإصدارات المتأثرة غير محددة)
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في الدالة
prh sdp service search decode(). يحدث هذا بسبب فشل النظام في التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى المكدس. يمكن للمهاجم المتواجد على الشبكة المجاورة، والذي ينجح في إقران جهاز بلوتوث خبيث بالنظام المستهدف، استغلال هذه الثغرة لتنفيذ رمز عشوائي بصلاحيات الجذر (root).Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾