Tag: QNX

BlackBerry QNX の深刻な脆弱性が FIX：悪意のイメージ・ファイル解析から侵害にいたる

Critical Vulnerabilities in QNX Software Development Platform Image Codecs Expose Systems to Attacks

2025/01/19 SecurityOnline — 安全性が重要視される業界において、広範に使用されているリアルタイム・オペレーティング・システム BlackBerry QNX の Software Development Platform (SDP) が、最近のセキュリティ・アドバイザリの対象となっている。このアドバイザリ QNX-2024-003 では、TIFF／PCX イメージ・コーデックの複数の脆弱性について詳細に説明されており、情報漏洩／サービス拒否 (DoS)／リモート・コード実行 (RCE) などの重大なリスクが生じると警告している。

Continue reading “BlackBerry QNX の深刻な脆弱性が FIX：悪意のイメージ・ファイル解析から侵害にいたる”

BlackBerry QNX SDP の脆弱性 CVE-2024-35213 が FIX：DoS 攻撃やコード実行が生じる恐れ

CVE-2024-35213: Critical Vulnerability Discovered in BlackBerry QNX SDP

2024/06/12 SecurityOnline — BlackBerry は、同社の QNX SDP (Software Development Platform) に関するセキュリティ・アドバイザリを発表し、SGI イメージ・コーデックに存在する深刻な脆弱性に対して、速やかにパッチを当てるようユーザーに呼びかけている。この脆弱性 CVE-2024-35213 (CVSS：9.0) の悪用に成功した攻撃者は、影響を受けるシステム上でサービス拒否 (DoS：denial-of-service) 状態を引き起こし、さらには、悪意のコードを実行する可能性を持つ。

Continue reading “BlackBerry QNX SDP の脆弱性 CVE-2024-35213 が FIX：DoS 攻撃やコード実行が生じる恐れ”