PT-2025-25254 · Sony · Sony Xav-Ax8500

Exluck99 · Publicado 2025-06-11 · Atualizado 2025-06-21 · CVE-2025-5475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sony XAV-AX8500 (versões afetadas não especificadas)

Descrição O problema está relacionado a um estouro de inteiro na manipulação de pacotes Bluetooth, o que pode levar à execução remota de código. Isso foi demonstrado no Pwn2Own.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-5475

ZDI-25-353

Produtos afetados

Sony Xav-Ax8500

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-5475 · Nota de Segurança
• https://t.me/cvetracker/26715 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5475 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-353 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2747 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936472508401615096 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1932895834875494680 · Publicação no Twitter
• https://sony.com/electronics/support/mobile-cd-players-digital-media-players-xav-series/xav-ax8500/software/00344092 · Aviso do Fabricante, Correção