Polina Smirnova

Nome do Software Vulnerável e Versões Afetadas: Unidade de infoentretenimento MIB3 (versões afetadas não especificadas) Descrição: Uma falha lógica no componente de bootloader da unidade de infoentretenimento MIB3 resulta em um estouro de buffer na RAM, permitindo que um atacante com acesso físico à ECU MIB3 contorne a verificação de assinatura do firmware e execute código arbitrário no sistema de infoentretenimento durante o processo de inicialização. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** A questão envolve uma vulnerabilidade de bypass de autenticação por isolamento inadequado na funcionalidade Bluetooth. Foi descoberta por Mikhail Evdokimov, da PCAutomotive. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um overflow de inteiro no protocolo SDP do Bluetooth, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Sony XAV-AX8500 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um overflow de buffer baseado em heap no protocolo Bluetooth AVCTP, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Nissan Leaf fabricadas em 2020 **Descrição** O mecanismo de proteção antirroubo pode ser contornado devido a algoritmos fracos de geração de resposta para a unidade principal. Atacantes podem revelar todas as 32 respostas correspondentes através de sniffing do tráfego CAN ou pré-calculando os valores, permitindo-lhes contornar a proteção. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ConnMan versions through 1.41 **Description** The issue is related to a buffer overflow in the client.c component of ConnMan's gdhcp, which can be exploited by network-adjacent attackers operating a crafted DHCP server. This can cause a stack-based buffer overflow, leading to a denial of service and terminating the connman process. **Recommendations** For versions through 1.41, consider disabling the `client.c` component in gdhcp until a patch is available to prevent exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.