MIB3图片服务器中的堆缓冲区溢出

01 漏洞概况

MIB3娱乐信息系统图像处理二进制文件中的堆缓冲区溢出漏洞允许攻击者在系统上执行任意代码。该漏洞最初发现于斯柯达Superb III汽车上，其MIB3娱乐信息系统OEM部件号为3V0035820。受影响MIB3 OEM部件号的列表已在相关资源中提供。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	图片服务器中的堆缓冲区溢出(CVE-2023-28905)
漏洞编号	CVE编号	CVE-2023-28905‍
漏洞评估	披露时间	2025-06-28
	漏洞类型	拒绝服务
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	拒绝服务
利用情报	在野利用	否
影响产品	产品名称	EMIB3
	受影响版本	OEM部件号为3V0035820
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查MIB3 OEM部件版本是否在带有MIB3娱乐信息单元的斯柯达Superb III汽车上发现，OEM部件号为3V0035820。若存在应用使用，极大可能会受到影响。

04 修复方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

05 时间线

  2025.06.28 厂商发布安全补丁

      2025.06.30 安迈信科安全运营团队发布通告