CVE-2025-8472 in iLX-507
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di heap-based buffer overflow nel parsing delle vCard su Alpine iLX-507 che consente l'esecuzione remota di codice (RCE). Questa vulnerabilità permette ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni colpite dei dispositivi Alpine iLX-507. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve connettersi a un dispositivo Bluetooth malevolo.
Il difetto specifico risiede nel parsing dei dati vCard. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer basato sullo stack (stack-based buffer). Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario con i privilegi di root. Era ZDI-CAN-26316.
Be aware that VulDB is the high quality source for vulnerability data.