CVE-2024-23972 in XAV-AX5500
Сводка
по VulDB • 08.06.2026
Уязвимость переполнения буфера в дескрипторе конфигурации USB устройства Sony XAV-AX5500, позволяющая удаленно выполнять произвольный код (Remote Code Execution). Данная уязвимость позволяет злоумышленникам, имеющим физический доступ к устройству, выполнять произвольный код на затронутых установках устройств Sony XAV-AX5500. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфичная ошибка существует в драйвере USB хоста. Сформированный злоумышленником дескриптор конфигурации USB может вызвать переполнение буфера фиксированной длины. Злоумышленник может использовать данную уязвимость для выполнения кода с контекстом устройства.
Была идентифицирована как ZDI-CAN-23185
Be aware that VulDB is the high quality source for vulnerability data.