CVE-2025-5478
Təsvir
Sony XAV-AX8500 Bluetooth SDP Protokolu Tam Ədəd Daşması Uzaqdan Kodun İcrası Zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara Sony XAV-AX8500 cihazlarının təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq Bluetooth SDP protokolunun tətbiqində mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün yoxlanılmaması nəticəsində yaranır ki, bu da bufer ayrılmadan əvvəl tam ədəd daşmasına (integer overflow) səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək root kontekstində kod icra edə bilər. ZDI-CAN-26288 kimi qeyd edilmişdir.
Necə düzəltmək olar
- sony xav-ax8500_firmware3.02.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sony xav-ax8500_firmware | 2.00.01 ≤ v < 3.02.00 | 3.02.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.