JXL_Infotainment_CVE-2025-63895

CVE-2025-63895

हमले का नाम

---

📂 अतिरिक्त विवरण

प्रभावित उत्पाद

• < JXL 9 इंच कार एंड्रॉइड डबल डिन प्लेयर - एंड्रॉइड संस्करण 12.0 >

प्रभावित घटक

• ब्लूटूथ क्लासिक संस्करण 5.0
• ब्लूटूथ फर्मवेयर स्टैक
• LMP कार्यान्वयन
• इन्फोटेनमेंट ब्लूटूथ सेवा

हमला वेक्टर

• ब्लूटूथ रेंज के भीतर एक हमलावर कनेक्शन सेटअप के दौरान तैयार किए गए LMP पैकेट प्रसारित करके इस समस्या का शोषण कर सकता है, जिससे इन्फोटेनमेंट सिस्टम में बफर ओवरफ्लो/सेवा अस्वीकार हो सकता है।

श्रेय

• Researcher: Shubham S. Thorat
• Organization: Payatu Security Consulting Pvt. Ltd.

📜 संदर्भ

• CVE-2025-63895 रिपोर्ट