CVE-2025-71251CVE-2025-71251 是Unisoc IMS组件中的一个高危漏洞。由于IMS服务未能正确验证输入数据,未经身份认证的攻击者可利用此缺陷导致系统崩溃,从而引发远程拒绝服务,严重影响设备可用性。
该漏洞位于Unisoc芯片集的IMS(IP多媒体子系统)服务中。IMS负责处理多媒体会话信令,但在解析特定输入数据时缺乏充分的边界检查或验证逻辑。攻击者可以通过网络接口向目标发送特制的恶意数据包。由于攻击向量为网络(AV:N)且无需权限(PR:N),一旦数据包被解析,将触发异常导致IMS服务崩溃或系统重启,从而造成拒绝服务。