PT-2025-44929 · Blackberry · Qnx

CVE-2025-47362 · Publicado 2025-08-04 · Atualizado 2025-11-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Plataforma de software automotivo baseada em QNX (versões afetadas não especificadas)

Descrição Existe um problema de divulgação de informações ao processar mensagens de um cliente com um payload inválido. O problema envolve uma leitura além dos limites do buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

BDU:2025-13951

CVE-2025-47362

Produtos afetados

Qnx

Referências · 6

• https://t.me/cveNotify/141493 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13951 · Nota de Segurança
• https://docs.qualcomm.com/product/publicresources/securitybulletin/november-2025-bulletin.html · Aviso do Fabricante
• https://t.me/CVEtracker/36470 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-47362 · Nota de Segurança
• https://t.me/cveNotify/141827 · Publicação no Telegram