CVE-2025-71253Unisoc Modem IMS组件中存在输入验证不当漏洞。由于未对特定输入进行有效校验,未经身份验证的远程攻击者可利用该缺陷向目标设备发送特制数据包,从而触发远程拒绝服务条件,导致设备功能异常或中断,且攻击过程无需用户交互。
该漏洞位于Unisoc Modem的IP多媒体子系统(IMS)模块中,核心原因是系统未能正确验证通过网络传入的特定输入数据。由于缺乏必要的边界检查或格式过滤,攻击者可以远程发送特制的畸形数据包。当Modem尝试解析这些恶意数据时,会触发内存访问错误或逻辑死锁,导致系统崩溃。根据CVSS 3.1向量分析,该漏洞利用无需特权且无需用户交互,攻击者可轻易导致目标设备进入拒绝服务状态,完全剥夺其网络通信能力。