PT-2026-128326
CVE-2026-118611
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Alpine iLX-F511 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في معالجة حزم Bluetooth OBEX. يحدث هذا بسبب فشل النظام في التحقق بشكل صحيح من طول البيانات التي يوفرها المستخدم قبل نسخها إلى مخزن مؤقت مستند إلى heap. يمكن للمهاجم الموجود فعلياً استغلال هذه الثغرة دون الحاجة إلى مصادقة لتنفيذ رمز عشوائي بصلاحيات root.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾