PT-2026-128324
CVE-2026-118609
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس في معالج اتصال Android Auto. يحدث هذا بسبب فشل النظام في التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى المكدس ثابت الطول. يمكن للمهاجم الموجود فعلياً استغلال هذه الثغرة دون الحاجة إلى مصادقة لتنفيذ رمز عشوائي بصلاحيات root.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾