BlackBerry Z10 qconnDoor服务报文AES加密处理远程缓冲区溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE ID:CVE-2014-2389 BlackBerry Z10是黑莓智能手机运行的操作系统。 BlackBerry Z10 qconnDoor服务存在溢出漏洞，当用户提交的特制报文中，包含对数据负载进行AES加密的命令代码时，通过指定非法的加解密负载长度时可触发该漏洞，允许攻击者利用漏洞使应用程序崩溃或可执行任意代码。 0 BlackBerry Z10 10.1.0.2312 目前厂商已经发布了升级补丁以修复漏洞，请下载使用： http://www.blackberry.com/btsc/KB35816
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
