PT-2024-4484 · Blackberry · Qnx Sdp
CVE-2024-35213
·
Publicado
2024-05-13
·
Atualizado
2025-12-01
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 6.6, 7.0 e 7.1 do QNX SDP
Descrição
O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada no SGI Image Codec. Isso poderia permitir que um invasor causasse uma condição de negação de serviço ou executasse código no contexto do processo de processamento de imagens ao carregar arquivos SGI especialmente criados. A vulnerabilidade já teria sido explorada em ambiente real.
Recomendações
Para o QNX SDP versão 6.6, atualize para uma versão corrigida assim que estiver disponível.
Para o QNX SDP versão 7.0, atualize para uma versão corrigida assim que estiver disponível.
Para o QNX SDP versão 7.1, atualize para uma versão corrigida assim que estiver disponível.
Como solução temporária, considere restringir o uso do SGI Image Codec até que um patch esteja disponível.
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Qnx Sdp