BlackBerry termékek PDF szűrőjének nem meghatározott sérülékenységei

CH azonosító

CH-2213

Felfedezés dátuma

2009.05.26.

Súlyosság

Magas

Érintett rendszerek

BlackBerry Enterprise Server
BlackBerry Professional Software
Research In Motion (RIM)

Érintett verziók

Research In Motion (RIM) BlackBerry Enterprise Server 4.1.3 - 5.0
Research In Motion (RIM) BlackBerry Professional Software 4.1.4

Összefoglaló

A BlackBerry Enterprise Server és BlackBerry Professional Software több olyan
sérülékenységét is jelentették, melyeket a támadók kihasználhatnak szolgáltatás
megtagadás (DoS) okozására és a sérülékeny rendszer feltörésére.

Leírás

A BlackBerry Enterprise Server és BlackBerry Professional Software több olyan sérülékenységét is jelentették, melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására és a sérülékeny rendszer feltörésére.

A sérülékenységeket a BlackBerry Attachment Service PDF szűrő komponensének nem részletezett hibái okozzák. Ezek kihasználhatóak memória kezelési hibák előidézésére, ha a speciálisan elkészített PDF fájlt BlackBerry smartphone-on tekintik meg.

A sikeres kiaknázás tetszőleges kód lefuttatását teheti lehetővé.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

Egyéb referencia: www.vupen.com
SECUNIA 35254
Gyártói referencia: blackberry.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »