Critical Vulnerabilities in QNX Software Development Platform Image Codecs Expose Systems to Attacks
2025/01/19 SecurityOnline — 安全性が重要視される業界において、広範に使用されているリアルタイム・オペレーティング・システム BlackBerry QNX の Software Development Platform (SDP) が、最近のセキュリティ・アドバイザリの対象となっている。このアドバイザリ QNX-2024-003 では、TIFF/PCX イメージ・コーデックの複数の脆弱性について詳細に説明されており、情報漏洩/サービス拒否 (DoS)/リモート・コード実行 (RCE) などの重大なリスクが生じると警告している。
Continue reading “BlackBerry QNX の深刻な脆弱性が FIX:悪意のイメージ・ファイル解析から侵害にいたる”