CVE-2026-18278

Nome do Software Vulnerável e Versões Afetadas Sony XAV-9500ES (versões afetadas não especificadas)

Descrição Uma falha de divulgação de informações existe no processamento de pacotes Bluetooth L2CAP. O problema ocorre devido à validação inadequada de dados fornecidos pelo usuário, resultando em uma leitura fora dos limites (out-of-bounds read), onde o sistema lê dados além do final de um buffer alocado. Um invasor adjacente à rede pode explorar isso emparelhando um dispositivo Bluetooth malicioso com o sistema alvo. Esta falha pode ser utilizada em conjunto com outros problemas para executar código arbitrário no contexto do dispositivo. A vulnerabilidade está localizada na função prh l2 decode packet().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.