CVE-2025-5475
Təsvir
Sony XAV-AX8500 Bluetooth paketlərinin emalı zamanı yaranan tam ədəd daşması (integer overflow) uzaqdan kodun icrası zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara təsirlənmiş Sony XAV-AX8500 cihazlarında ixtiyari kodu icra etməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə zərərli Bluetooth cihazını hədəf sistemlə cütləşdirmək imkanı əldə etməlidir. Konkret çatışmazlıq Bluetooth paketlərinin emalında mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün şəkildə yoxlanılmaması nəticəsində yaranır ki, bu da yaddaşa yazılmadan əvvəl tam ədəd daşmasına səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək elysian-bt-service prosesinin kontekstində kod icra edə bilər. ZDI-CAN-26283 kimi qeyd edilmişdir.
Necə düzəltmək olar
- sony xav-ax8500_firmware3.02.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sony xav-ax8500_firmware | 2.00.01 ≤ v < 3.02.00 | 3.02.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.