CVE-2025-8653
Kenwood DMX958XR におけるスタックバッファオーバーフロー
報告者
濱田 槙亮
概要
Kenwood社の車載インフォテインメントシステムDMX958XRのJKRadioServiceにおいて、スタックベースのバッファオーバーフローにより、同一ネットワーク上の攻撃者が認証なしでroot権限での任意コード実行が可能となる脆弱性が存在します。
影響を受けるシステムおよびバージョン
Application version: 1.0.0005.4600
System version: 1.0.0509.3100
Library version: v1.3.0
CVSS
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 8.8
参考情報
https://www.zerodayinitiative.com/advisories/ZDI-25-801/
https://www.cve.org/CVERecord?id=CVE-2025-8653