JXL_Infotainment_CVE-2025-63895

CVE-2025-63895

Название атаки

---

📂 Дополнительные сведения

Затронутый продукт

• < JXL 9 Inch Car Android Double Din Player - Android version 12.0 >

Затронутые компоненты

• Bluetooth Classic version 5.0
• Стек прошивки Bluetooth
• Реализация LMP
• Bluetooth-служба информационно-развлекательной системы

Вектор атаки

• Злоумышленник в пределах радиуса действия Bluetooth может использовать эту проблему, передавая специально созданные LMP-пакеты во время установки соединения, что вызывает переполнение буфера/отказ в обслуживании в информационно-развлекательной системе.

Авторы

• Исследователь: Shubham S. Thorat
• Организация: Payatu Security Consulting Pvt. Ltd.

📜 Ссылки

• CVE-2025-63895 Отчет