CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-3892
https://notcve.org/view.php?id=CVE-2017-3892
In BlackBerry QNX Software Development Platform (SDP) 6.6.0, an information disclosure vulnerability in the default configuration of the QNX SDP could allow an attacker to gain information relating to memory layout that could be used in a blended attack by executing commands targeting procfs resources. En BlackBerry QNX Software Development Platform (SDP) 6.6.0, una vulnerabilidad de divulgación de información en la configuración por defecto del QNX SDP podría permitir que un atacante obtenga información relacionada con el diseño de la memoria que podría emplearse en un ataque combinado mediante la ejecución de comandos cuyo objetivo son los recursos procfs. • http://support.blackberry.com/kb/articleDetail?articleNumber=000046674 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-3893
https://notcve.org/view.php?id=CVE-2017-3893
In BlackBerry QNX Software Development Platform (SDP) 6.6.0, the default configuration of the QNX SDP system did not in all circumstances prevent attackers from modifying the GOT or PLT tables with buffer overflow attacks. En BlackBerry QNX Software Development Platform (SDP) 6.6.0, la configuración por defecto del sistema QNX SDP no evitaba en todas las circunstancias que los atacantes modificase las tablas GOT o PLT con ataques de desbordamiento de búfer. • http://support.blackberry.com/kb/articleDetail?articleNumber=000046674 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 4.9EPSS: 0%CPEs: 3EXPL: 0CVE-2017-9369
https://notcve.org/view.php?id=CVE-2017-9369
In BlackBerry QNX Software Development Platform (SDP) 6.6.0 and 6.5.0 SP1 and earlier, an information disclosure vulnerability in the default configuration of the QNX SDP could allow an attacker to gain information relating to memory layout of higher privileged processes by manipulating environment variables that influence the loader. En BlackBerry QNX Software Development Platform (SDP) 6.6.0 y 6.5.0 SP1 y anteriores, una vulnerabilidad de divulgación de información en la configuración por defecto de la plataforma QNX SDP podría permitir que un atacante obtenga información relacionada con el diseño de la memoria de procesos con mayores privilegios mediante la manipulación de variables de entorno que influyen en el cargador. • http://support.blackberry.com/kb/articleDetail?articleNumber=000046674 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 9.8EPSS: 0%CPEs: 18EXPL: 0CVE-2017-9367
https://notcve.org/view.php?id=CVE-2017-9367
A directory traversal vulnerability in the BlackBerry Workspaces Server could potentially allow an attacker to execute or upload arbitrary files, or reveal the content of arbitrary files anywhere on the web server by crafting a URL with a manipulated POST request. Una vulnerabilidad de salto de directorio en BlackBerry Workspaces Server podría permitir que un atacante ejecute o suba archivos arbitrarios, o que revele el contenido de archivos arbitrarios en cualquier parte del servidor web manipulando una URL con una petición POST manipulada. • http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045696 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 7.5EPSS: 0%CPEs: 18EXPL: 0CVE-2017-9368
https://notcve.org/view.php?id=CVE-2017-9368
An information disclosure vulnerability in the BlackBerry Workspaces Server could result in an attacker gaining access to source code for server-side applications by crafting a request for specific files. Una vulnerabilidad de divulgación de información en BlackBerry Workspaces Server podría resultar en un atacante obteniendo acceso al código fuente para las aplicaciones del lado del servidor manipulando una petición para archivos específicos. • http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045696 http://www.securityfocus.com/bid/96542 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •