BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége

2011. március 16. 10:12

CH azonosító

CH-4550

Angol cím

BlackBerry Device Software WebKit Integer Overflow Vulnerability

Felfedezés dátuma

2011.03.14.

Súlyosság

Magas

Érintett rendszerek

BlackBerry Device Software
Research In Motion (RIM)

Érintett verziók

BlackBerry Device Software 6.x

Összefoglaló

A BlackBerry Device Software olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A sérülékenységet egy egész szám túlcsordulási hiba okozza a WebKit böngészőmotorban, amikor egy weboldal meglátogatásra kerül.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

További részleteket az alábbi hivatkozásra kattintva talál:

CERT-Hungary CH-4538

Megoldás

A gyártó a JavaScript letiltását javasolja a BlackBerry böngészőben.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége

CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége

CVE-2024-57726 – SimpleHelp sebezhetősége

CVE-2024-57728 – SimpleHelp sebezhetősége

CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége

CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége

CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

Tovább a sérülékenységekhez »

BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége