| |
Podatność CVE-2010-2601
Publikacja: 2010-10-14 Modyfikacja: 2012-02-13
| Opis: |
Multiple buffer overflows in the PDF distiller in the Attachment Service component in Research In Motion (RIM) BlackBerry Enterprise Server (BES) software 4.1.7 and earlier and 5.0.0 through 5.0.2, and BlackBerry Professional Software 4.1.4 and earlier, allow user-assisted remote attackers to cause a denial of service or possibly execute arbitrary code via a crafted PDF document. |
Typ:
CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer)
CVSS2 => (AV:N/AC:H/Au:N/C:C/I:C/A:C)
| Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
7.6/10 |
10/10 |
4.9/10 |
| Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Wysoka |
Nie wymagana |
| Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Pełny |
Pełny |
Pełny |
Referencje: |
http://blackberry.com/btsc/KB24547
|
|
|
Copyright 2024, cxsecurity.com
|
|
|
Polish
English