VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Sony× v celém archivu zrušit filtry

8 karet z 8 položek CZ · EN/orig

Zranitelnost čtení mimo hranice paměti v Sony XAV-9500ES

Zdroj uvádí zranitelnost umožňující útočníkům v blízkosti sítě s přístupem k párování Bluetooth zařízení získat citlivé informace ze zařízení Sony XAV-9500ES. Zdroj přiřadil CVSS skóre 3,5 a identifikátor CVE-2026-18278.

EPSS 0.00 CVSS 3.5 CVE-2026-18278 Sony US

· Zero Day Initiative · ZDI-26-471: (Pwn2Own) Sony XAV-9500ES prh_l2_decode_packet Out-Of-Bounds Read Information Disclosure Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Kritická zranitelnost Sony XAV-9500ES umožňuje vzdálené spuštění kódu

Zdroj uvádí, že zranitelnost v Sony XAV-9500ES umožňuje útočníkům v síti spustit libovolný kód bez nutnosti autentizace. Vydavatel ZDI přiřadil zranitelnosti skóre CVSS 8.8 a identifikátor CVE-2026-18279.

EPSS 0.01 CVSS 8.8 CVE-2026-18279 Sony US

· Zero Day Initiative · ZDI-26-472: (Pwn2Own) Sony XAV-9500ES RTSP SETUP Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost Sony XAV-9500ES – přetečení vyrovnávací paměti v gpsd

Zdroj uvádí zranitelnost v zařízeních Sony XAV-9500ES, která fyzicky přítomným útočníkům umožňuje spuštění libovolného kódu bez nutnosti ověření totožnosti. Zranitelnost je klasifikována s CVSS skórem 3,9 a přiřazena k CVE-2026-18280.

EPSS 0.00 CVSS 3.9 CVE-2026-18280 Sony US

· Zero Day Initiative · ZDI-26-473: (Pwn2Own) Sony XAV-9500ES gpsd Buffer Overflow Arbitrary Code Execution Vulnerability

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost v Sony XAV-9500ES umožňující vzdálené spuštění kódu

Podle zdroje existuje zranitelnost v síťově přístupných instalacích zařízení Sony XAV-9500ES, která by mohla útočníkům umožnit spuštění libovolného kódu. Zdroj uvádí, že útočník musí nejdříve získat možnost spárovat se zařízením přes Bluetooth. ZDI jí přiřadil skóre CVSS 8.0 a identifikátor CVE-2026-18281.

EPSS 0.00 CVSS 8.0 CVE-2026-18281 Sony US

· Zero Day Initiative · ZDI-26-474: (Pwn2Own) Sony XAV-9500ES l2_reassemble_sdu Heap-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0025 USD

Zranitelnost Sony XAV-9500ES umožňující vzdálené spuštění kódu

Podle zdroje se jedná o zranitelnost s přetečením vyrovnávací paměti v parseru AVRCP_Br_Response v zařízeních Sony XAV-9500ES. Zdroj uvádí, že útočník se sítí blízko k zařízení (network-adjacent) může spustit libovolný kód, pokud se mu nejdříve podaří spárovat škodlivé Bluetooth zařízení se cílovým systémem. Zdroj přiřadil CVSS hodnocení 8.0 a identifikátor CVE-2026-18282.

EPSS 0.00 CVSS 8.0 CVE-2026-18282 Sony US

· Zero Day Initiative · ZDI-26-475: (Pwn2Own) Sony XAV-9500ES AVRCP_Br_Response_Parser Heap-based Buffer Overflow Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0027 USD

Sony XAV-9500ES – Obejití autorizace přes udev USB pravidla

Podle Zero Day Initiative obsahuje zařízení Sony XAV-9500ES zranitelnost, kterou mohou zneužít fyzicky přítomní útočníci k obejití autorizace bez ověřování. Zdroj přiřadil hodnocení CVSS 2,4 a CVE-2026-18283.

EPSS 0.00 CVSS 2.4 CVE-2026-18283 Sony US

· Zero Day Initiative · ZDI-26-476: (Pwn2Own) Sony XAV-9500ES udev USB Rules Authorization Bypass Vulnerability

Shrnutí generováno strojově za 0,0022 USD

Zranitelnost zvyšování práv v Sony XAV-9500ES

Podle ZDI existuje zranitelnost v zařízeních Sony XAV-9500ES (CVE-2026-18284) umožňující místním útočníkům zvýšit své oprávnění. Útok vyžaduje předchozí spuštění kódu s nízkými oprávněními na cílový systém; CVSS rating je 7,8.

EPSS 0.01 CVSS 7.8 CVE-2026-18284 Sony US

· Zero Day Initiative · ZDI-26-477: (Pwn2Own) Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD