BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége

2011. március 16. 10:12

CH azonosító

CH-4550

Angol cím

BlackBerry Device Software WebKit Integer Overflow Vulnerability

Felfedezés dátuma

2011.03.14.

Súlyosság

Magas

Érintett rendszerek

BlackBerry Device Software
Research In Motion (RIM)

Érintett verziók

BlackBerry Device Software 6.x

Összefoglaló

A BlackBerry Device Software olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A sérülékenységet egy egész szám túlcsordulási hiba okozza a WebKit böngészőmotorban, amikor egy weboldal meglátogatásra kerül.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

További részleteket az alábbi hivatkozásra kattintva talál:

CERT-Hungary CH-4538

Megoldás

A gyártó a JavaScript letiltását javasolja a BlackBerry böngészőben.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége

CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége

CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége

CVE-2025-12058 – Keras sérülékenysége

CVE-2025-64459 – Django SQL injection sérülékenység

CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység

CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége

CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége

CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége