PT-2025-31664 · Alpine · Alpine Ilx-507

Exluck99 · Publicado 2025-01-27 · Atualizado 2025-08-18 · CVE-2025-8472

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Alpine iLX-507 (versões afetadas não especificadas)

Descrição Esta falha permite que atacantes adjacentes à rede executem código arbitrário em instalações afetadas de dispositivos Alpine iLX-507. A interação do usuário é necessária para explorar essa vulnerabilidade, pois o alvo deve se conectar a um dispositivo Bluetooth malicioso. A falha reside na análise de dados vCard devido à validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado na pilha, o que pode levar à execução de código arbitrário no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-09485

CVE-2025-8472

ZDI-25-761

Produtos afetados

Alpine Ilx-507

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-25-761 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-09485 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1957539390730686481 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8472 · Aviso do Fabricante
• https://t.me/CVEtracker/28961 · Publicação no Telegram
• https://t.me/cveNotify/131888 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8472 · Nota de Segurança
• https://twitter.com/CVEnew/status/1951338836157513967 · Publicação no Twitter