CVE-2024-48854

Nome do Software Vulnerável e Versões Afetadas: QNX SDP versões 7.0 a 8.0

Descrição: O problema está relacionado a um erro de off-by-one no codec de imagem TIFF, o que poderia permitir que um atacante não autenticado causasse uma divulgação de informações no contexto do processo que utiliza o codec de imagem.

Recomendações: Para o QNX SDP versão 7.0, atualize para uma versão corrigida para resolver o problema. Para o QNX SDP versão 7.1, atualize para uma versão corrigida para resolver o problema. Para o QNX SDP versão 8.0, atualize para uma versão corrigida para resolver o problema. Como solução temporária, considere restringir o uso do codec de imagem TIFF até que um patch esteja disponível.