PT-2025-27306

CVE-2023-28902

Publicado

2025-06-28

Atualizado

2025-06-30

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Unidade de infotainment MIB3 (versões afetadas não especificadas)

Descrição: Um underflow de inteiro no binário de processamento de imagem da unidade de infotainment MIB3 permite que um atacante com acesso local ao veículo cause negação de serviço do sistema de infotainment. A vulnerabilidade foi originalmente descoberta no veículo Skoda Superb III com a unidade de infotainment MIB3 número de peça OEM 3V0035820.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Artem Ivachev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-191: Integer Underflow (Wrap or Wraparound)

Identificadores relacionados

CVE-2023-28902