Уязвимость функции REFLASH_DDU_FindFile платформы для автомобильных приложений Visteon Infotainment, позволяющая нарушителю выполнить произвольный код

Уязвимость функции REFLASH_DDU_FindFile платформы для автомобильных приложений Visteon Infotainment существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в базовой операционной системе

CVE: CVE-2024-8359, ZDI-24-1191, ZDI-CAN-23420
CVSS v2.0: 7.2