Thanh Do

A série AP180 contém uma vulnerabilidade de injeção de comandos do sistema operacional. A exploração bem-sucedida dessa vulnerabilidade pode permitir a execução de comandos arbitrários nos dispositivos afetados.

A questão envolve uma vulnerabilidade de bypass de autenticação por isolamento inadequado na funcionalidade Bluetooth. Foi descoberta por Mikhail Evdokimov, da PCAutomotive.

O problema está relacionado a um overflow de inteiro no protocolo SDP do Bluetooth, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own.

O problema está relacionado a um overflow de buffer baseado em heap no protocolo Bluetooth AVCTP, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own.