CVE-2026-118609 in iLX-F511
Zusammenfassung
von VulDB • 28.10.2026
Ein kritischer Stack-basierter Pufferüberlauf im Android Auto Connection Handler des Alpine iLX-F511 ermöglicht Remote Code Execution (RCE). Diese Schwachstelle erlaubt es physisch anwesenden Angreifern, beliebigen Code auf betroffenen Installationen von Alpine iLX-F511-Geräten auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im Android Auto Connection Handler. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung der Länge benutzergestellter Daten vor dem Kopieren in einen festgelegten, stack-basierten Puffer. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-29016.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.