Уязвимость функции REFLASH_DDU_ExtractFile платформы для автомобильных приложений Visteon Infotainment, позволяющая нарушителю выполнить произвольный код

Уязвимость функции REFLASH_DDU_ExtractFile платформы для автомобильных приложений Visteon Infotainment существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в базовой операционной системе

CVE: CVE-2024-8360, ZDI-24-1192, ZDI-CAN-23421
CVSS v2.0: 7.2