CVE-2024-35215
Orta
Təsvir
QNX Software Development Platform (SDP) versiya(lar)ı 7.1 və 7.0-da Networking Stack-in IP soket seçimlərinin emalında baş verən NULL göstəricisinin istifadəsi (NULL pointer dereference), lokal giriş imkanı olan hücumçuya Networking Stack prosesi kontekstində xidmətdən imtina (denial-of-service) vəziyyətinin yaradılmasına şərait yarada bilər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
MəhsulBlackberry Qnx Software Development Platform
Dərc8 okt 2024
İlk görülmə8 okt 2024
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- blackberry qnx_software_development_platform8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blackberry qnx_software_development_platform | 7.0 ≤ v < 8.0 | 8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.