Уязвимость функций CHBString::const_iterator::incrementSteps() и CHBString::remove() службы UserData системы мультимедиа Mercedes-Benz User Experience (MBUX), позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций CHBString::const_iterator::incrementSteps() и CHBString::remove() службы UserData системы мультимедиа Mercedes-Benz User Experience (MBUX) связана с переполнением буфера в динамической памяти при декодировании файлов формата UD2. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

CVE: CVE-2024-37601
CVSS v2.0: 4.9