CVE-2025-8475

Nome do Software Vulnerável e Versões Afetadas Alpine iLX-507 (versões afetadas não especificadas)

Descrição Este problema permite que atacantes na rede adjacente executem código arbitrário em instalações afetadas de dispositivos Alpine iLX-507. É necessária interação do usuário; especificamente, o alvo deve se conectar a um dispositivo Bluetooth malicioso para acionar a falha. A vulnerabilidade decorre da validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de tamanho fixo dentro da implementação do protocolo AVRCP. A exploração bem-sucedida permite que um atacante execute código no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.