CVE-2025-63895

उच्चप्रकाशित

JXL 9 इंच कार एंड्रॉइड डबल डिन प्लेयर एंड्रॉइड v12.0 के ब्लूटूथ फर्मवेयर में एक समस्या हमलावरों को एक क्राफ्टेड लिंक मैनेजर प्रोटोकॉल (LMP) पैकेट भेजकर डेनियल ऑफ सर्विस (DoS) उत्पन्न करने की अनुमति देती है।

प्रकाशित: 10 दिस॰ 2025
अद्यतन: 5 जुल॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 24.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

JXL_Infotainment_CVE-2025-63895PoC
CVE-2025-63895 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: JXL 9-इंच एंड्रॉइड कार इन्फोटेनमेंट सिस्टम में ब्लूटूथ क्लासिक LMP बफर ओवरफ्लो शोषण, जो निर्मित LMP पैकेट के माध्यम से सेवा अस्वीकार को सक्षम बनाता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।