Google DeepMind представила Gemini Robotics 2.5 и открытый тест безопасности роботов
Google DeepMind представила Gemini Robotics 2.5 и открытый тест безопасности роботов ASIMOV-Jailbreak.
BDU:2025-00609 (CVE-2023-34404) — уязвимость обработчика NWS_PF_setMacAddrExceptionIP службы NetworkingService системы мультимедиа Mercedes
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных при обработке MAC-адресов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды.
BDU:2025-00607 (CVE-2023-34403) — уязвимость службы UserData системы мультимедиа Mercedes-Benz User Experience (MBUX)
Средний уровень. Уязвимость связана с недостатками разграничения доступа в результате ошибки синхронизации при использовании общего ресурса ("Состояние гонки"). Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
BDU:2025-00605 (CVE-2023-34402) — уязвимость функции UserDataExchangeServiceClient::unpackVoiceTagArchiveOptimized() системы мультимедиа Mercedes
Средний уровень. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и записывать произвольные файлы.
BDU:2025-00608 (CVE-2023-34401) — уязвимость службы libspeech системы мультимедиа Mercedes-Benz User Experience (MBUX)
Средний уровень. Уязвимость связана с переполнением буфера в динамической памяти при обработке файлов формата UD2. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2025-00586 (CVE-2024-37600) — уязвимость службы servicebroker фреймворка MoCCA системы мультимедиа Mercedes-Benz User Experience (MBUX)
Средний уровень. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании.
BDU:2025-00561 (CVE-2024-37601) — уязвимость функций CHBString::const_iterator::incrementSteps() и CHBString::remove() службы UserData системы мультимедиа Mercedes
Средний уровень. Уязвимость связана с переполнением буфера в динамической памяти при декодировании файлов формата UD2. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
