← nejvýznamnější zprávy · všechny zprávy

EPSS 0.00

Zranitelnost Sony XAV-9500ES – přetečení vyrovnávací paměti v gpsd

Zdroj uvádí zranitelnost v zařízeních Sony XAV-9500ES, která fyzicky přítomným útočníkům umožňuje spuštění libovolného kódu bez nutnosti ověření totožnosti. Zranitelnost je klasifikována s CVSS skórem 3,9 a přiřazena k CVE-2026-18280.

Číst originál na Zero Day Initiative → originál: ZDI-26-473: (Pwn2Own) Sony XAV-9500ES gpsd Buffer Overflow Arbitrary Code Execution Vulnerability

CZ · EN/orig

Sony US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-18280 3.9 3.0 · zdi – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 3.9.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.