CVE-2014-2389 in BlackBerry Z10

Riassunto

di VulDB • 19/06/2026

Un overflow del buffer basato sullo stack in una determinata funzione di decrittazione in qconnDoor sui dispositivi BlackBerry Z10 con software 10.1.0.2312, quando la modalità sviluppatore è stata precedentemente abilitata, consente agli attaccanti remoti di eseguire codice arbitrario tramite un pacchetto manipolato ad hoc in una sessione TCP su una rete wireless.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/03/2014
• Divulgazione: 12/04/2014
• Moderazione: accettato
• Voce: VDB-12826
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.05721
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2389
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2389/