CVE-2024-35213

Kritik

Təsvir

QNX SDP versiya(lar)ı 6.6, 7.0 və 7.1-in SGI Image Codec komponentində giriş məlumatlarının yanlış təsdiqlənməsi zəifliyi, hücumçunun potensial olaraq xidmətdən imtina vəziyyətinə səbəb olmasına və ya şəkil emalı prosesinin kontekstində kodun icra etməsinə şərait yarada bilər.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulBlackberry Qnx Software Development Platform
Dərc11 iyn 2024
İlk görülmə11 iyn 2024
Zəiflik növüCWE-1287CWE-1287

Necə düzəltmək olar

Yeniləyin
  • blackberry qnx_software_development_platform8.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
blackberry qnx_software_development_platform6.6.0 ≤ v < 8.08.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-35213 · Blackberry Qnx Software Development Platform · Dark Radar