BlackBerry Device Software WebKit egész túlcsordulás sérülékenysége

CH azonosító

CH-4550

Angol cím

BlackBerry Device Software WebKit Integer Overflow Vulnerability

Felfedezés dátuma

2011.03.14.

Súlyosság

Magas

Érintett rendszerek

BlackBerry Device Software
Research In Motion (RIM)

Érintett verziók

BlackBerry Device Software 6.x

Összefoglaló

A BlackBerry Device Software olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny eszköz feltörésére.

Leírás

A sérülékenységet egy egész szám túlcsordulási hiba okozza a WebKit böngészőmotorban, amikor egy weboldal meglátogatásra kerül.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

További részleteket az alábbi hivatkozásra kattintva talál:

Megoldás

A gyártó a JavaScript letiltását javasolja a BlackBerry böngészőben.


Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »