BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége

2011. március 16. 10:12

CH azonosító

CH-4550

Angol cím

BlackBerry Device Software WebKit Integer Overflow Vulnerability

Felfedezés dátuma

2011.03.14.

Súlyosság

Magas

Érintett rendszerek

BlackBerry Device Software
Research In Motion (RIM)

Érintett verziók

BlackBerry Device Software 6.x

Összefoglaló

A BlackBerry Device Software olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A sérülékenységet egy egész szám túlcsordulási hiba okozza a WebKit böngészőmotorban, amikor egy weboldal meglátogatásra kerül.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

További részleteket az alábbi hivatkozásra kattintva talál:

CERT-Hungary CH-4538

Megoldás

A gyártó a JavaScript letiltását javasolja a BlackBerry böngészőben.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

Tovább a sérülékenységekhez »

BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége