CVE-2023-34406

Düşük

Açıklama

Mercedes Benz NTG 6 üzerinde bir sorun tespit edildi. NTG (New Telematics Generation) 6 kafa ünitelerinin kullanıcı verisi içe aktarma/dışa aktarma işlevinde olası bir tamsayı taşması (integer overflow) mevcuttur. Bu saldırıyı gerçekleştirmek için aracın USB arayüzüne yerel erişim gereklidir. Hazırlanmış verilerle, bir saldırgan User-Data servisinin hata vermesine neden olabilir. Hata veren servis örneği otomatik olarak yeniden başlatılacaktır.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünHeadunit Ntg6 Mercedes-benz User Experience

Yayın13 Şub 2025

İlk görülme13 Şub 2025

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mercedes-benz headunit_ntg6_mercedes-benz_user_experience	v ≤ 2021	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.