PT-2026-128323
CVE-2026-118608
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة قراءة خارج الحدود في مكتبة
libanwbtstack.so ضمن الدالة prh rfcomm cc process test(). تحدث هذه الثغرة بسبب عدم التحقق المناسب من البيانات التي يوفرها المستخدم، مما يؤدي إلى عملية قراءة تتجاوز نهاية المخزن المؤقت المخصص. يمكن للمهاجمين المتواجدين على الشبكة المجاورة الذين ينجحون في إقران جهاز بلوتوث خبيث بالنظام المستهدف الكشف عن معلومات حساسة. يمكن دمج هذه المشكلة مع ثغرات أخرى لتنفيذ رمز عشوائي بصلاحيات root.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾