CVE-2024-45431

Nome do Software Vulnerável e Versões Afetadas: OpenSynergy BlueSDK (também conhecido como Blue SDK) versões até a 6.x

Descrição: A pilha Bluetooth BlueSDK contém uma falha de Validação Imprópria de Entrada. O problema decorre da validação insuficiente do ID do canal L2CAP remoto (CID). Um atacante pode explorar isso para criar um canal L2CAP usando o identificador nulo como um CID remoto. Essa cadeia de falhas permite a execução remota de código por meio de sistemas de infotainment, confirmada em veículos como Mercedes-Benz, VW e Skoda. A exploração bem-sucedida pode conceder acesso a dados de GPS, áudio e contatos, e potencialmente permitir o pivô para sistemas centrais. Estima-se que milhões de veículos sejam afetados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.