PT-2025-36029 · Unknown · Avrc Opt.Cc

Publicado 2025-09-01 · Atualizado 2025-09-05 · CVE-2024-49714

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas avrc opt.cc (versões afetadas não especificadas)

Descrição Uma escrita fora dos limites devido a um estouro de buffer heap existe na função avrc vendor msg de avrc opt.cc. Este problema pode levar à elevação de privilégio em um dispositivo pareado sem exigir privilégios de execução adicionais ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ASB-A-271962784

BDU:2025-11679

CVE-2024-49714

Produtos afetados

Avrc Opt.Cc

Referências · 8

• https://source.android.com/security/bulletin/2025-09-01 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49714 · Nota de Segurança
• https://twitter.com/CVEnew/status/1963827312153247918 · Publicação no Twitter
• https://osv.dev/vulnerability/ASB-A-271962784 · Aviso do Fabricante
• https://android.googlesource.com/platform/packages/modules/Bluetooth/+/6b669f231d0faf4658bb3ba6ea7f77d4d4a5e1b1 · Correção
• https://bdu.fstec.ru/vul/2025-11679 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-49714 · Aviso do Fabricante
• https://t.me/cveNotify/134437 · Publicação no Telegram