BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége

2011. március 16. 10:12

CH azonosító

CH-4550

Angol cím

BlackBerry Device Software WebKit Integer Overflow Vulnerability

Felfedezés dátuma

2011.03.14.

Súlyosság

Magas

Érintett rendszerek

BlackBerry Device Software
Research In Motion (RIM)

Érintett verziók

BlackBerry Device Software 6.x

Összefoglaló

A BlackBerry Device Software olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A sérülékenységet egy egész szám túlcsordulási hiba okozza a WebKit böngészőmotorban, amikor egy weboldal meglátogatásra kerül.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

További részleteket az alábbi hivatkozásra kattintva talál:

CERT-Hungary CH-4538

Megoldás

A gyártó a JavaScript letiltását javasolja a BlackBerry böngészőben.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége