CVE-2023-34406 in Head-Unit NTG6thông tin

Tóm tắt

Bởi VulDB • 01/07/2026

Đã phát hiện một vấn đề trên Mercedes Benz NTG 6. Một lỗi tràn số nguyên (integer overflow) tiềm ẩn tồn tại trong hàm nhập/xuất dữ liệu người dùng của các đầu máy giải trí thông tin liên lạc thế hệ mới (NTG - New Telematics Generation) phiên bản 6. Để thực hiện cuộc tấn công này, kẻ tấn công cần có quyền truy cập cục bộ vào giao diện USB của xe. Với dữ liệu được chuẩn bị sẵn, một kẻ tấn công có thể khiến dịch vụ User-Data gặp sự cố. Phiên bản dịch vụ bị lỗi sẽ tự động khởi động lại.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

MITRE

Đặt trước

05/06/2023

Tiết lộ

14/02/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00217

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!