CVE-2014-2389 in BlackBerry Z10

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de type débordement de tampon sur la pile (stack-based buffer overflow) dans une fonction de déchiffrement spécifique de qconnDoor sur les appareils BlackBerry Z10 équipés du logiciel 10.1.0.2312, lorsque le mode développeur a été précédemment activé, permet aux attaquants distants d'exécuter du code arbitraire via un paquet fabriqué de toutes pièces dans une session TCP sur un réseau sans fil.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 13/03/2014
• Divulgation: 12/04/2014
• Modérer: accepté
• Entrée: VDB-12826
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05721
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2389/