Alpine iLX-507 6.0.000 AVRCP Protocol повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.6$0-$5k0.00

СводкаИнформация

В Alpine iLX-507 6.0.000 была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента AVRCP Protocol. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2025-8475. Атака должна осуществляться внутри локальной сети. Эксплойт отсутствует.

ПодробностиИнформация

В Alpine iLX-507 6.0.000 была найдена уязвимость, классифицированная как критический. Используемая неизвестная функция компонента AVRCP Protocol. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-121. Данная уязвимость была опубликована с идентификатором ZDI-25-764. Консультация доступна для загрузки на zerodayinitiative.com.

Эта уязвимость обрабатывается как CVE-2025-8475. Назначение CVE произошло 01.08.2025. Атака должна осуществляться внутри локальной сети. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.7
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 8.0
VulDB Временная оценка: 7.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 7.4
CNA Вектор (zdi): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

01.08.2025 Консультация опубликована
01.08.2025 +0 дни CVE присвоен
01.08.2025 +0 дни Запись VulDB создана
05.08.2025 +4 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: ZDI-25-764
Статус: Не определено

CVE: CVE-2025-8475 (🔒)
GCVE (CVE): GCVE-0-2025-8475
GCVE (VulDB): GCVE-100-318531

ВходИнформация

Создано: 01.08.2025 22:37
Обновлено: 05.08.2025 02:24
Изменения: 01.08.2025 22:37 (63), 05.08.2025 02:24 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!