CVE-2023-32701highCWE-1288

CVE-2023-32701: falha de alta gravidade em BlackBerry QNX Software Development Platform…

Vulnerability in Networking Stack Impacts QNX Software Development Platform (SDP)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar QNX Software Development Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Em resumo

Uma falha no sistema de rede do QNX não valida adequadamente dados recebidos, permitindo que atacantes vazem informações sensíveis ou façam o sistema parar de funcionar enviando pacotes de rede especialmente criados.

Detalhe técnico

Uma vulnerabilidade de validação imprópria de entrada na pilha de rede do QNX SDP versões 6.6, 7.0 e 7.1 permite que atacantes remotos causem divulgação de informações ou negação de serviço através de pacotes de rede malformados; requer acesso à rede do sistema afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper Input Validation in the Networking Stack of QNX SDP version(s) 6.6, 7.0, and 7.1 could allow an attacker to potentially cause Information Disclosure or a Denial-of-Service condition.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Produtos afetados
BlackBerry · QNX Software Development Platform (SDP)
CVEs relacionadas — BlackBerry QNX Software Development Platform…

No mesmo produto, das mais perigosas para as menos.

CVE-2020-6932CRITICALCVE-2020-6932EPSS 3.6%CVE-2021-32024CRITICALCVE-2021-32024EPSS 1.8%CVE-2025-2474CRITICALVulnerability in PCX Image Codec Impacts QNX Software Development PlatformEPSS 0.8%CVE-2017-3892LOWCVE-2017-3892EPSS 0.8%CVE-2024-48856CRITICALVulnerabilities in TIFF and PCX Image Codecs Impact QNX Software Development PlatformEPSS 0.6%CVE-2024-48858HIGHVulnerabilities in TIFF and PCX Image Codecs Impact QNX Software Development PlatformEPSS 0.6%