CVE-2026-18279
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu Sony XAV-9500ES w obsłudze pakietów RTSP SETUP umożliwia zdalne wykonanie kodu przez przepełnienie bufora. Brak walidacji długości danych przed skopiowaniem do bufora o stałej długości. Uwierzytelnianie nie jest wymagane.
Ocena ryzyka
Atakujący w pobliżu sieci może wykonać dowolny kod w kontekście urządzenia bez uwierzytelniania, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia oraz ograniczenie dostępu sieciowego do urządzenia.
Inne podatności w Sony XAV-9500ES
Zobacz wszystkie- CVE-2026-18284Wysokie
Podatność w urządzeniu Sony XAV-9500ES w obsłudze zrzutów awaryjnych (crash dump) umożliwia lokalną eskalację uprawnień przez wstrzyknięcie komend. Brak walidacji ciągu znaków przed użyciem go w wywołaniu systemowym. Wymagany jest dostęp do systemu z niskimi uprawnieniami.
- CVE-2026-18283Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.
- CVE-2026-18282Wysokie
Podatność w urządzeniu Sony XAV-9500ES w parserze AVRCP_Br_Response_Parser umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.
- CVE-2026-18281Wysokie
Podatność w urządzeniu Sony XAV-9500ES w funkcji l2_reassemble_sdu umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.
- CVE-2026-18280Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.
- CVE-2026-18278Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.
Oryginalny opis (angielski, źródło NVD)
Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Sony XAV-9500ES devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of SETUP RTSP packets. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length buffer. An attacker can leverage this vulnerability to execute code in the context of the device. Was ZDI-CAN-29042.