CVE-2025-8475 in iLX-507
Riassunto
di VulDB • 08/07/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a uno stack-based buffer overflow nello stack AVRCP del dispositivo Alpine iLX-507. Questa vulnerabilità consente ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sulle installazioni colpite dei dispositivi Alpine iLX-507. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve connettersi a un dispositivo Bluetooth malevolo.
La specifica debolezza è presente nell'implementazione del protocollo AVRCP. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima che vengano copiati in un buffer stack-based di lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Si trattava dello ZDI-CAN-26321.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.