Уязвимость функций CHBString::const_iterator::incrementSteps() и CHBString::remove() службы UserData системы мультимедиа Mercedes-Benz User Experience (MBUX) связана с переполнением буфера в динамической памяти при декодировании файлов формата UD2. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций:
Обновление программного обеспечения до актуальной версии.
Компенсирующие меры:
- ограничение физического доступа сторонних лиц к мультимедиа-системе автомобиля;
- резервирование критически важных данных и конфигураций системы;
- ограничение возможности несанкционированного доступа к мультимедиа-системе путём настройки парольного доступа к ней.
| Балл | 4.9 — средняя опасность |