CVE-2026-18278
Təsvir
Sony XAV-9500ES prh_l2_decode_packet Out-Of-Bounds Read məlumat sızması zəifliyi. Bu zəiflik şəbəkəyə yaxın hücumçulara Sony XAV-9500ES cihazlarının təsirlənmiş quraşdırmalarında həssas məlumatları ələ keçirməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə zərərli Bluetooth cihazını hədəf sistemlə cütləşdirmək imkanı əldə etməlidir. Konkret çatışmazlıq Bluetooth L2CAP paketlərinin idarə edilməsində mövcuddur. Problem istifadəçi tərəfindən təmin edilən məlumatların düzgün yoxlanılmaması nəticəsində yaranır ki, bu da ayrılmış buferin sonundan kənara oxuma ilə nəticələnə bilər. Hücumçu bunu digər zəifliklərlə birlikdə istifadə edərək cihaz kontekstində ixtiyari kodun icrasını həyata keçirə bilər. ZDI-CAN-28990 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sony XAV-9500ES | 3.02.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.