CVE-2009-0176
Açıklama
Research in Motion (RIM) BlackBerry Enterprise Server (BES) 4.1.3 ile 4.1.6 arası sürümlerde, BlackBerry Professional Software 4.1.4'te ve 1.0.3 bundle 28 öncesindeki BlackBerry Unite! sürümünde bulunan Attachment Service içerisindeki PDF distiller bileşeninde birden fazla yığın tabanlı arabellek taşması mevcuttur; bu durum, kullanıcı destekli uzaktan saldırganların (1) bir .pdf dosyasındaki "symWidths" ile ilgili özel olarak hazırlanmış bir akış veya (2) bir .pdf dosyasındaki "bitmaps" ile ilgili özel olarak hazırlanmış bir veri akışı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| research_in_motion_limited blackberry_enterprise_server | 4.1.3, 4.1.4, 4.1.5, 4.1.6 | — |
| research_in_motion_limited blackberry_professional_software | 4.1.4 | — |
| research_in_motion_limited blackberry_unite | v ≤ 1.0.3, 1.0, 1.0.1, 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.