CVE-2023-32155 in Model 3
الملخص
بحسب VulDB • 22/06/2026
ثغرة تصعيد امتيازات محلية في كتابة خارج النطاق (Out-of-Bounds Write) داخل برنامج تشغيل bcmdhd الخاص بسيارة Tesla Model 3. تتيح هذه الثغرة للمهاجمين المحليين تصعيد الامتيازات على مركبات Tesla Model 3 المتأثرة. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ التعليمات البرمجية في نظام الواي فاي لاستغلال هذه الثغرة.
الخلل المحدد موجود داخل برنامج تشغيل bcmdhd. ينتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية المخزن المؤقت المخصص (allocated buffer). يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات وتنفيذ تعليمات برمجية تعسفية في سياق نواة النظام (kernel). . كان يُعرف سابقاً باسم ZDI-CAN-20733.
If you want to get best quality of vulnerability data, you may have to visit VulDB.