PT-2026-128325
CVE-2026-118610
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (الإصدارات المتأثرة غير محددة)
Description
توجد مشكلة في خدمة Android Auto حيث يفشل النظام في التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول مستند إلى المكدس (stack-based buffer). يسمح هذا للمهاجمين المتواجدين على الشبكة المجاورة بتنفيذ رمز عشوائي بصلاحيات الجذر (root) دون الحاجة إلى مصادقة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾