Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04988

Опубликовано: 13 мая 2024
Источник: fstec
CVSS3: 9
CVSS2: 7.6
EPSS Низкий

Описание

Уязвимость кодека SGI Image платформы разработки QNX SDP связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании путем загрузки специально сформированных файлов SGI

Вендор

BlackBerry Limited

Наименование ПО

QNX SDP

Версия ПО

6.6 (QNX SDP)
7.0 (QNX SDP)
7.1 (QNX SDP)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- рекомендуется отключить интерфейс QNX Image API (libimg library);
- ограничить привилегии для запуска процесса обработки изображений и доступа к системе.
Использование рекомендаций:
https://support.blackberry.com/pkb/s/article/139914

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 68%
0.0058
Низкий

9 Critical

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVSS3: 9
nvd
больше 1 года назад

An improper input validation vulnerability in the SGI Image Codec of QNX SDP version(s) 6.6, 7.0, and 7.1 could allow an attacker to potentially cause a denial-of-service condition or execute code in the context of the image processing process.

CVSS3: 9
github
больше 1 года назад

An improper input validation vulnerability in the SGI Image Codec of QNX SDP version(s) 6.6, 7.0, and 7.1 could allow an attacker to potentially cause a denial-of-service condition or execute code in the context of the image processing process.

EPSS

Процентиль: 68%
0.0058
Низкий

9 Critical

CVSS3

7.6 High

CVSS2