PT-2025-27307 · Mib3 · Mib3

Artem Ivachev · Publicado 2025-06-28 · Atualizado 2025-06-30 · CVE-2023-28903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas: Unidade de Infotainment MIB3 (versões afetadas não especificadas)

Descrição: Um estouro de inteiro no binário de processamento de imagem da unidade de infotainment MIB3 permite que um atacante com acesso local ao veículo cause uma negação de serviço do sistema de infotainment.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2023-28903

Produtos afetados

Mib3

Referências · 8

• 🔥 https://i.blackhat.com/EU-24/Presentations/EU-24-Parnishchev-OverTheAirVW.pdf · Exploit
• https://t.me/cvenotify/126981 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1938988429389505025 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-28903 · Nota de Segurança
• https://t.me/cvetracker/27307 · Publicação no Telegram
• https://pcacybersecurity.com/resources/advisory/vulnerabilities-in-vw-mib3-infotainment-2 · Nota
• https://asrg.io/security-advisories/vulnerabilities-in-volkswagen-mib3-infotainment-part-2 · Nota
• https://t.me/cvenotify/127154 · Publicação no Telegram