CVE-2026-18280

Nome do Software Vulnerável e Versões Afetadas Sony XAV-9500ES (versões afetadas não especificadas)

Descrição Atacantes com presença física podem executar código arbitrário em dispositivos afetados sem a necessidade de autenticação. O problema ocorre no daemon gpsd durante o processamento de dados NMEA, que é um formato de dados padrão utilizado por receptores GPS. A falha é causada pela ausência de validação adequada do comprimento dos dados fornecidos pelo usuário antes de serem copiados para um buffer de comprimento fixo, resultando em um estouro de buffer. Isso pode ser explorado para executar código no contexto do daemon gpsd.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.