发布日期：2026-02-15
更新日期：2026-06-01

受影响系统：

Bosch Bosch Infotainment ECU

描述：

---

CVE(CAN) ID: CVE-2025-32062

Bosch Infotainment ECU是德国Bosch公司的一个车载娱乐系统。
Bosch Infotainment ECU存在堆栈缓冲区溢出漏洞，该漏洞源于该模块未对外部输入数据执行严格的边界校验，在已建立的高层L2CAP通道接收特制数据包时，会触发栈缓冲区溢出，攻击者可利用该漏洞在车载信息娱乐ECU上实现远程代码执行并获取root权限。

<**>

建议：

---

厂商补丁：

Bosch
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://i.blackhat.com/Asia-25/Asia-25-Evdokimov-Remote-Exploitation-of-Nissan-Leaf.pdf

浏览次数：81
严重程度：0（网友投票）