PT-2026-65942
CVE-2026-18278
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sony XAV-9500ES (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في الكشف عن المعلومات تتعلق بمعالجة حزم L2CAP الخاصة بتقنية البلوتوث. تحدث هذه المشكلة بسبب عدم التحقق الصحيح من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة خارج النطاق المسموح به، حيث يقرأ النظام البيانات الموجودة بعد نهاية المخزن المؤقت المخصص. يمكن لمهاجم موجود على الشبكة المجاورة استغلال هذا الخلل عن طريق إقران جهاز بلوتوث ضار بالنظام المستهدف. يمكن استخدام هذا الخلل بالاقتران مع مشكلات أخرى لتنفيذ تعليمات برمجية عشوائية في سياق الجهاز. يقع هذا الخلل داخل الدالة
prh l2 decode packet().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾