JXL_Infotainment_CVE-2025-63895

CVE-2025-63895

Nombre del ataque

---

📂 Detalles adicionales

Producto afectado

• < JXL Reproductor Android Doble Din de 9 pulgadas para automóvil - Versión de Android 12.0 >

Componentes afectados

• Bluetooth Classic versión 5.0
• Pila de firmware Bluetooth
• Implementación de LMP
• Servicio Bluetooth de infoentretenimiento

Vector de ataque

• Un atacante dentro del alcance de Bluetooth puede explotar este problema transmitiendo paquetes LMP manipulados durante el establecimiento de la conexión, lo que provoca un desbordamiento de búfer/denegación de servicio en el sistema de infoentretenimiento.

Créditos

• Investigador: Shubham S. Thorat
• Organización: Payatu Security Consulting Pvt. Ltd.

📜 Referencias

• CVE-2025-63895 Informe