JXL_Infotainment_CVE-2025-63895

CVE-2025-63895

공격 이름

---

📂 추가 세부 정보

영향받는 제품

• < JXL 9인치 차량용 안드로이드 더블 딘 플레이어 - Android 버전 12.0 >

영향받는 구성 요소

• Bluetooth Classic 버전 5.0
• 블루투스 펌웨어 스택
• LMP 구현
• 인포테인먼트 블루투스 서비스

공격 벡터

• Bluetooth 범위 내의 공격자는 연결 설정 중에 조작된 LMP 패킷을 전송하여 인포테인먼트 시스템에서 버퍼 오버플로/서비스 거부를 유발할 수 있습니다.

크레딧

• 연구자: Shubham S. Thorat
• 기관: Payatu Security Consulting Pvt. Ltd.

📜 참고 자료

• CVE-2025-63895 보고서