CVE-2021-32024: fallo crítico en BlackBerry QNX Software Development Platform…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un defecto en el procesador de imágenes de BlackBerry QNX permite que atacantes ejecuten código malicioso en el sistema al enviar un archivo BMP especialmente diseñado. Esto es crítico porque puede dar a los atacantes control total del dispositivo afectado.
Una vulnerabilidad de ejecución remota de código existe en el códec de imagen BMP de BlackBerry QNX SDP 6.4–7.1, explotable mediante un archivo BMP manipulado sin requerir autenticación o interacción del usuario. La falla permite la ejecución de código arbitrario en el contexto del proceso del códec, comprometiendo potencialmente la integridad y confidencialidad del sistema.
En el mismo producto, de las más peligrosas a las menos.