Blackberry Enterprise Server附件服务PNG附件拒绝服务漏洞

漏洞信息详情

Blackberry Enterprise Server附件服务PNG附件拒绝服务漏洞

• CNNVD编号：CNNVD-200512-820
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2344
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2005-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-06-04
  
• 厂        商：
  
  rim
• 漏洞来源：
  Discovery is credi…

Research in Motion (RIM) BlackBerry Enterprise Server (BES) 4.0至版本4.0 Service Pack 2中的BlackBerry附件服务让攻击者通过有缺陷的可移植网络图片(PNG)文件，触发堆缓冲区溢出，发起拒绝服务攻击。

来源:US-CERT Vulnerability Note

名称: VU#646976

链接:http://www.kb.cert.org/vuls/id/646976

来源: VUPEN

名称: ADV-2006-0127

链接:http://www.frsirt.com/english/advisories/2006/0127

来源: SECUNIA

名称: 18393

链接:http://secunia.com/advisories/18393

来源: XF

名称: blackberry-attachment-png-bo(24063)

链接:http://xforce.iss.net/xforce/xfdb/24063

来源: BID

名称: 16204

链接:http://www.securityfocus.com/bid/16204

来源: www.blackberry.com

链接:http://www.blackberry.com/knowledgecenterpublic/livelink.exe/fetch/2000/8021/728075/728850/728215/?nodeid=1167794