CVE-2010-2602 in BlackBerry Enterprise Server

Résumé

par VulDB • 05/07/2026

Plusieurs dépassements de tampon dans le composant distillateur PDF du BlackBerry Attachment Service intégré à BlackBerry Enterprise Server versions 5.0.0 à 5.0.2, ainsi que les versions 4.1.6 et 4.1.7, permettent aux attaquants distants de provoquer un déni de service (plantage) et éventuellement d'exécuter du code arbitraire via un document PDF truqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/07/2010
• Divulgation: 17/12/2010
• Modérer: accepté
• Entrée: VDB-55793
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02917
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2602
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2602/