CVE-2023-32701highCWE-1288

CVE-2023-32701: fallo de gravedad alta en BlackBerry QNX Software Development Platform…

Vulnerability in Networking Stack Impacts QNX Software Development Platform (SDP)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear QNX Software Development Platform

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 0.2%
En resumen

Un fallo en el sistema de red de QNX no valida correctamente los datos de red entrantes, permitiendo que atacantes filtren información sensible o causen que el sistema se bloquee mediante paquetes de red especialmente diseñados.

Detalle técnico

Una vulnerabilidad de validación impropia de entrada en la pila de red de QNX SDP versiones 6.6, 7.0 y 7.1 permite que atacantes remotos causen divulgación de información o denegación de servicio mediante paquetes de red malformados; requiere acceso de red al sistema afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper Input Validation in the Networking Stack of QNX SDP version(s) 6.6, 7.0, and 7.1 could allow an attacker to potentially cause Information Disclosure or a Denial-of-Service condition.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Productos afectados
BlackBerry · QNX Software Development Platform (SDP)
CVEs relacionadas — BlackBerry QNX Software Development Platform…

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-6932CRITICALCVE-2020-6932EPSS 3.6%CVE-2021-32024CRITICALCVE-2021-32024EPSS 1.8%CVE-2025-2474CRITICALVulnerability in PCX Image Codec Impacts QNX Software Development PlatformEPSS 0.8%CVE-2017-3892LOWCVE-2017-3892EPSS 0.8%CVE-2024-48856CRITICALVulnerabilities in TIFF and PCX Image Codecs Impact QNX Software Development PlatformEPSS 0.6%CVE-2024-48858HIGHVulnerabilities in TIFF and PCX Image Codecs Impact QNX Software Development PlatformEPSS 0.6%