← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00

Zranitelnost přetečení zásobníku v zařízení Alpine iLX-F511 umožňuje spuštění kódu

V zařízení Alpine iLX-F511 byla v obsluze připojení Android Auto odhalena zranitelnost typu přetečení vyrovnávací paměti na zásobníku, evidovaná jako CVE-2026-118609. Podle Zero Day Initiative umožňuje fyzicky přítomnému útočníkovi bez nutnosti autentizace vzdáleně spustit libovolný kód, přičemž závažnost dosahuje skóre CVSS 6.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-827: (0Day) (Pwn2Own) Alpine iLX-F511 Android Auto Connection Handler Stack-based Buffer Overflow Remote Code Execution Vulnerability

CZ · EN/orig

Alpine US

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-118609 6.8 3.0 · zdi – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.