CVE-2017-3893 in QNX Software Development Platform

Résumé

par VulDB • 25/05/2026

Dans BlackBerry QNX Software Development Platform (SDP) 6.6.0, la configuration par défaut du système QNX SDP ne permettait pas, dans toutes les circonstances, d'empêcher les attaquants de modifier les tables GOT ou PLT à l'aide d'attaques par débordement de tampon (buffer overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/12/2016
• Divulgation: 14/11/2017
• Modérer: accepté
• Entrée: VDB-109407
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00500
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3893
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3893/