高 8.0

Alpine iLX-F511のvCard解析に脆弱性、遠隔からコードを実行されるおそれ

CVE-2026-118603 SecPulse初出 1:50

概要

Alpine iLX-F511では、vCardデータの解析処理にスタックベースのバッファオーバーフローの脆弱性が見つかりました。攻撃者は、近くにいるネットワーク上から、rootの権限でコードを実行できるおそれがあります。悪用には、対象機器が悪意のあるBluetooth機器に接続するなどの利用者の操作が必要です。修正版の有無については、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Alpine	iLX-F511	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Alpine iLX-F511 vCard Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected Alpine iLX-F511 devices. User interaction is required to exploit this vulnerability in that the target must connect to a malicious Bluetooth device.

The specific flaw exists within the parsing of vCard data. The issue results from the lack of proper validation of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29017.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory