PT-2025-27306 · Volkswagen · Mib3

Artem Ivachev · Publicado 2025-06-28 · Atualizado 2025-06-30 · CVE-2023-28902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Unidade de infotainment MIB3 (versões afetadas não especificadas)

Descrição: Um underflow de inteiro no binário de processamento de imagem da unidade de infotainment MIB3 permite que um atacante com acesso local ao veículo cause negação de serviço do sistema de infotainment. A vulnerabilidade foi originalmente descoberta no veículo Skoda Superb III com a unidade de infotainment MIB3 número de peça OEM 3V0035820.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2023-28902

Produtos afetados

Mib3

Referências · 9

• 🔥 https://i.blackhat.com/EU-24/Presentations/EU-24-Parnishchev-OverTheAirVW.pdf · Exploit
• https://twitter.com/CVEnew/status/1938988428269625607 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-28902 · Nota de Segurança
• https://t.me/cvenotify/127153 · Publicação no Telegram
• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-vw-mib3-infotainment-2 · Nota
• https://asrg.io/security-advisories/vulnerabilities-in-volkswagen-mib3-infotainment-part-2 · Nota
• https://t.me/cvenotify/126980 · Publicação no Telegram
• https://t.me/cvetracker/27306 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1939029862619955482 · Publicação no Twitter