QNX Neutrino RTOS phgrafx本地栈溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 30024 QNX Neutrino RTOS是嵌入系统中所使用的实时操作系统。 QNX RTOS的/usr/photon/bin/phgrafx文件没有正确地处理PHOTON_PATH/palette/*.pal文件，如果用户在palette目录中创建了文件名大于285字符的.pal扩展名的话，就会触发栈溢出，允许攻击者完全控制程序流。 QNX Neutrino RTOS 6.3.2 QNX Neutrino RTOS 6.3.0 QNX --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.qnx.com/ target=_blank>http://www.qnx.com/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
