CVE-2025-63895
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu układowym Bluetooth w radiu samochodowym JXL 9 Inch Car Android Double Din Player z systemem Android 12.0 umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu protokołu LMP (Link Manager Protocol).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię lub zawieszenie się urządzenia, co uniemożliwia korzystanie z radia i systemu multimedialnego pojazdu, potencjalnie stwarzając zagrożenie dla bezpieczeństwa podczas jazdy.
Rekomendacja
Należy zaktualizować oprogramowanie układowe Bluetooth do najnowszej wersji dostępnej u producenta oraz, jeśli to możliwe, wyłączyć funkcję Bluetooth w przypadku braku aktualizacji.
Inne podatności w JXL 9 Inch Car Android Double Din Player
Zobacz wszystkie- CVE-2025-69515Krytyczne
Problem w JXL 9 Inch Car Android Double Din Player z Androidem v12.0 umożliwia atakującym zmuszenie systemu informacyjno-rozrywkowego do akceptowania sfałszowanych sygnałów GPS jako prawdziwych, co skutkuje raportowaniem nieprawidłowej lub statycznej lokalizacji.
- CVE-2025-63896Wysokie
Podatność w module Bluetooth HID w JXL 9 Inch Car Android Double Din Player z Androidem 12.0 umożliwia atakującemu wstrzyknięcie dowolnych naciśnięć klawiszy poprzez podszycie się pod urządzenie Bluetooth HID.
Oryginalny opis (angielski, źródło NVD)
An issue in the Bluetooth firmware of JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to cause a Denial of Service (DoS) via sending a crafted Link Manager Protocol (LMP) packet.