BDU:2024-04988 (CVE-2024-35213) — уязвимость кодека SGI Image платформы разработки QNX SDP
По данным БДУ ФСТЭК России, по состоянию на 04.07.2024.
Критический — 9.0/10 Устранена
Уязвимость кодека SGI Image платформы разработки QNX SDP связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании путем загрузки специально сформированных файлов SGI
Кого касается и что делать
- Уязвимое ПО: QNX SDP (BlackBerry) — версии 6.6, 7.0, 7.1
- Что делать: уязвимость устранена производителем — применить исправления: support.blackberry.com
Сведения об уязвимости
| Идентификаторы | BDU:2024-04988 · CVE-2024-35213 |
| Уровень опасности | Критический (базовая оценка CVSS 3.1 — 9.0; CVSS 2.0 — 7.6) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, высокая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость кодека SGI Image платформы разработки QNX SDP, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании |
| Даты | Опубликована: 04.07.2024 · Обновлена ФСТЭК: 04.07.2024 · Выявлена: 13.05.2024 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-20 — недостаточная проверка вводимых данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование ресурсами |
Уязвимое ПО
- QNX SDP (BlackBerry) — версии 6.6, 7.0, 7.1 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Если обновиться нельзя
- рекомендуется отключить интерфейс QNX Image API (libimg library)
- ограничить привилегии для запуска процесса обработки изображений и доступа к системе.
Использование рекомендаций:
support.blackberry.com/pkb/s/article/139914
