Към съдържанието
Търсене

CVE-2025-32062: Bosch Infotainment system ECU, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The specific flaw exists within the Bluetooth stack developed by Alps Alpine of the Infotainment ECU manufactured by Bosch. The issue results from the lack of proper boundary validation of user-supplied data, which can result in a stack-based buffer overflow when receiving a specific packet on the established upper layer L2CAP channel. An attacker can leverage this vulnerability to obtain remote code execution on the Infotainment ECU with root privileges. First identified on Nissan Leaf ZE1 manufactured in 2020.

Засегнати продукти

  • Bosch Infotainment system ECU: 283C30861E

Вид слабост

История

  • 15 февруари 2026 Публикувано

Други уязвимости в Bosch Infotainment system ECU

Първоизточници

CVE-2025-32062: Bosch Infotainment system ECU, грешка в паметта | freedomonline.bg