CVE-2024-23934highCWE-121

CVE-2024-23934: falha de alta gravidade em Sony XAV-AX5500

Sony XAV-AX5500 WMV/ASF Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar XAV-AX5500

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.0%
Em resumo

Uma falha no leitor de mídia do Sony XAV-AX5500 permite que atacantes executem código malicioso no dispositivo caso um usuário abra um arquivo WMV/ASF especialmente criado. O problema ocorre porque o dispositivo não valida corretamente certos dados do arquivo, causando estouro de memória.

Detalhe técnico

Estouro de buffer baseado em pilha na análise de arquivos WMV/ASF, disparado por um objeto Extended Content Description malicioso. Vetor de ataque é entrega de arquivo remota com interação do usuário; exploração resulta em execução arbitrária de código no contexto do dispositivo (CWE-121).

Resumo gerado e traduzido por IA a partir da descrição oficial.
Sony XAV-AX5500 WMV/ASF Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Sony XAV-AX5500 devices. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of WMV/ASF files. A crafted Extended Content Description Object in a WMV media file can trigger an overflow of a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of the device. . Was ZDI-CAN-22994.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Sony · XAV-AX5500
CVEs relacionadas — Sony XAV-AX5500

No mesmo produto, das mais perigosas para as menos.

CVE-2024-23922MEDIUMSony XAV-AX5500 Insufficient Firmware Update Validation Remote Code Execution VulnerabilityEPSS 1.8%CVE-2024-23972MEDIUMSony XAV-AX5500 USB Configuration Descriptor Buffer Overflow Remote Code Execution VulnerabilityEPSS 0.9%CVE-2024-23933MEDIUMSony XAV-AX5500 CarPlay TLV Stack-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 0.8%