CVE-2025-32061

Nome do Software Vulnerável e Versões Afetadas ECU de Infotainment Bosch (versões afetadas não especificadas)

Descrição Existe uma falha na pilha Bluetooth desenvolvida pela Alps Alpine na ECU de Infotainment fabricada pela Bosch. Isso se deve à validação insuficiente de dados fornecidos pelo usuário, levando a um estouro de buffer baseado em pilha quando um pacote específico é recebido no canal L2CAP. Uma exploração bem-sucedida poderia permitir que um invasor realizasse a execução remota de código na ECU de Infotainment com privilégios de root. A vulnerabilidade foi identificada pela primeira vez em veículos Nissan Leaf ZE1 fabricados em 2020.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.