PT-2025-31666 · Alpine · Alpine Ilx-507

Moradek + 1 · Publicado 2025-01-27 · Atualizado 2025-08-18 · CVE-2025-8474

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Alpine iLX-507 (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha na implementação do protocolo Apple CarPlay do Alpine iLX-507. Esta falha permite que um atacante fisicamente presente execute código arbitrário em dispositivos afetados sem autenticação. A vulnerabilidade deve-se à validação insuficiente do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo, potencialmente levando à execução de código no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-09487

CVE-2025-8474

ZDI-25-763

Produtos afetados

Alpine Ilx-507

Referências · 8

• https://bdu.fstec.ru/vul/2025-09487 · Nota de Segurança
• https://twitter.com/CVEnew/status/1951341859936072032 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8474 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1957539393368965270 · Publicação no Twitter
• https://t.me/cveNotify/131890 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-763 · Nota de Segurança
• https://t.me/CVEtracker/28963 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-8474 · Aviso do Fabricante