CVE-2009-0176 in BlackBerry Unite

Résumé

par VulDB • 28/06/2026

Plusieurs dépassements de tampon basés sur le tas dans le distillateur PDF du service d'attachement de Research in Motion (RIM) BlackBerry Enterprise Server (BES) 4.1.3 à 4.1.6, BlackBerry Professional Software 4.1.4 et BlackBerry Unite! avant la version 1.0.3 bundle 28 permettent aux attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via (1) un flux fabriqué dans un fichier .pdf, lié à « symWidths » ; ou (2) un flux de données fabriqué dans un fichier .pdf, lié aux « bitmaps ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/01/2009
• Divulgation: 20/01/2009
• Modérer: accepté
• Entrée: VDB-45953
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05546
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0176
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0176/