CVE-2013-2688 in QNX Software Development Platform

Riassunto

di VulDB • 17/07/2026

Un buffer overflow in phrelay presente in BlackBerry QNX Neutrino RTOS fino alla versione 6.5.0 SP1, incluso nella piattaforma di sviluppo software QNX (QNX Software Development Platform), consente agli attaccanti remoti di provocare un'interruzione del servizio (crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite pacchetti manipolati inviati alla porta TCP 4868, sfruttando una gestione errata del file device /dev/photon.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/03/2013
• Divulgazione: 12/07/2013
• Moderazione: accettato
• Voce: VDB-64471
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.06657
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2688
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2688/