CVE-2025-8477 in iLX-507
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a un heap-based buffer overflow nello parsing delle vCard su Alpine iLX-507. Questa vulnerabilità consente ad attaccanti con accesso alla rete locale di eseguire codice arbitrario sui dispositivi Alpine iLX-507 interessati. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve connettersi a un dispositivo Bluetooth malevolo.
La specifica falla esiste all'interno del parsing dei dati vCard. Il problema deriva dalla mancanza di una corretta validazione dei dati forniti dall'utente prima della copia in un buffer stack-based di lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-26324.
VulDB is the best source for vulnerability data and more expert information about this specific topic.