PT-2025-31669 · Alpine · Alpine Ilx-507
Team Confused
·
Publicado
2025-01-27
·
Atualizado
2025-08-01
·
CVE-2025-8477
CVSS v2.0
7.7
Alta
| Vetor | AV:A/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Alpine iLX-507 (versões afetadas não especificadas)
Descrição
Este problema permite que atacantes adjacentes à rede executem código arbitrário em dispositivos afetados. É necessária interação do usuário, especificamente o alvo deve se conectar a um dispositivo Bluetooth malicioso. A falha reside no processamento de dados vCard devido à validação insuficiente de dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo, potencialmente levando à execução de código no contexto de root.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alpine Ilx-507