CVE-2023-39801
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Brak obsługi wyjątków w oprogramowaniu Renault Easy Link Multimedia System w wersji 283C35519R umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanych plików WMA podczas podłączania urządzenia do funkcji USB plug and play w pojeździe.
Ocena ryzyka
Atak DoS może prowadzić do zakłócenia działania systemu multimedialnego w pojeździe, co wpływa na komfort i bezpieczeństwo użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która zawiera poprawki dotyczące obsługi wyjątków oraz testowanie systemu pod kątem podatności na ataki DoS.
Oryginalny opis (angielski, źródło NVD)
A lack of exception handling in the Renault Easy Link Multimedia System Software Version 283C35519R allows attackers to cause a Denial of Service (DoS) via supplying crafted WMA files when connecting a device to the vehicle's USB plug and play feature.