CVE-2017-3893lowCWE-693

CVE-2017-3893: fallo de gravedad baja en BlackBerry QNX Software Development Platform…

Incomplete vulnerability mitigations

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 1.9epss 0.5%
In BlackBerry QNX Software Development Platform (SDP) 6.6.0, the default configuration of the QNX SDP system did not in all circumstances prevent attackers from modifying the GOT or PLT tables with buffer overflow attacks.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N
CVEs relacionadas — BlackBerry QNX Software Development Platform…

En el mismo producto, de las más peligrosas a las menos.