JXL_Infotainment_CVE-2025-63895

CVE-2025-63895

攻击名称

---

📂 附加详情

受影响的产品

• < JXL 9 英寸车载 Android 双 Din 播放器 - Android 版本 12.0 >

受影响的组件

• 蓝牙经典版 5.0
• 蓝牙固件栈
• LMP 实现
• 信息娱乐蓝牙服务

攻击向量

• 处于蓝牙范围内的攻击者可通过在连接建立期间传输精心构造的 LMP 数据包来利用此问题，导致信息娱乐系统发生缓冲区溢出/拒绝服务。

致谢

• 研究员：Shubham S. Thorat
• 组织：Payatu Security Consulting Pvt. Ltd.

📜 参考资料

• CVE-2025-63895 报告