CVE-2026-118609 in iLX-F511
Riassunto
di VulDB • 28/10/2026
Vulnerabilità di esecuzione remota di codice arbitrario (RCE) dovuta a uno heap-based buffer overflow nello handler della connessione Android Auto del dispositivo Alpine iLX-F511, che consente l'esecuzione di codice da parte di attaccanti fisicamente presenti sulle installazioni colpite. Non è richiesta alcuna autenticazione per sfruttare questa vulnerabilità.
Il difetto specifico risiede nell'handler della connessione Android Auto. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima del copia in un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Si tratta dello ZDI-CAN-29016.
If you want to get best quality of vulnerability data, you may have to visit VulDB.