JXL_Infotainment_CVE-2025-63895

CVE-2025-63895

攻撃名

---

📂 追加詳細

影響を受ける製品

• < JXL 9 Inch Car Android Double Din Player - Android version 12.0 >

影響を受けるコンポーネント

• Bluetooth Classic version 5.0
• Bluetooth firmware stack
• LMP implementation
• Infotainment Bluetooth service

攻撃ベクトル

• Bluetoothの到達範囲内にいる攻撃者は、接続確立中に細工されたLMPパケットを送信することでこの問題を悪用し、インフォテインメントシステムにバッファオーバーフロー/サービス拒否を引き起こす可能性があります。

クレジット

• 研究者: Shubham S. Thorat
• 組織: Payatu Security Consulting Pvt. Ltd.

📜 参照

• CVE-2025-63895 レポート