CVE-2013-2687 in QNX Software Development Platform

Résumé

par VulDB • 18/07/2026

Une erreur de dépassement de tampon basée sur la pile dans la fonction bpe_decompress, présente dans (1) BlackBerry QNX Neutrino RTOS jusqu'à la version 6.5.0 SP1 et (2) QNX Momentics Tool Suite jusqu'à la version 6.5.0 SP1 du QNX Software Development Platform, permet aux attaquants distants de provoquer un déni de service (plantage de l'application) ou éventuellement d'exécuter du code arbitraire via des paquets fabriqués adressés au port TCP 4868.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 25/03/2013
• Divulgation: 12/07/2013
• Modérer: accepté
• Entrée: VDB-64470
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.08221
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2687
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2687/