Esta falha permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas de dispositivos Alpine iLX-507. A interação do usuário é necessária para explorar essa vulnerabilidade, pois o alvo deve se conectar a um dispositivo Bluetooth malicioso. A falha reside na análise de dados vCard devido à validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado na pilha, o que pode levar à execução de código arbitrário no contexto de root.