CVE-2017-9647 in Infineon S-Gold 2
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità di Stack-Based Buffer Overflow nel chipset Continental AG Infineon S-Gold 2 (PMB 8876) presente su diversi modelli BMW prodotti tra il 2009 e il 2010, su un numero limitato di veicoli P-HEV Ford, Infiniti JX35 2013, Infiniti QX60 2014-2016, Infiniti QX60 Hybrid 2014-2016, Infiniti QX50 2014-2015, Infiniti QX50 Hybrid 2014-2015, Infiniti M37/M56 2013, Infiniti Q70 2014-2016, Infiniti Q70L 2014-2016, Infiniti Q70 Hybrid 2015-2016, Infiniti QX56 2013, Infiniti QX 80 2014-2016 e Nissan Leaf 2011-2015. Un attaccante con una connessione fisica alla TCU può sfruttare una condizione di buffer overflow presente nell'elaborazione dei comandi AT. Ciò potrebbe consentire l'esecuzione di codice arbitrario sul processore radio della baseband della TCU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.