Categories: SeguridadSoftware

Una vulnerabilidad afecta a versiones antiguas de QNX RTOS

Algunos usuarios del sistema operativo QNX de BlackBerry corren el riesgo de terminar siendo víctimas de los hackers si no implementan el parche más reciente de la compañía.

Este parche soluciona una vulnerabilidad de desbordamiento relacionado con sistemas RTOS de tiempo real, incluyendo versiones antiguas de QNX RTOS.

El problema afecta a la función calloc() de la biblioteca de tiempo de ejecución de C y podría derivar en ejecuciones arbitrarias de código y ataques de denegación de servicio.

“BlackBerry es consciente de este asunto y puede confirmar que no afecta a las versiones actuales o recientes del QNX RTOS, sino a versiones que datan de 2012 y anteriores“, explican desde la firma canadiense.

En concreto, están en el punto de mira la versión 6.5.0SP1 de QNX SDP y numeraciones anteriores, QNX OS for Medical 1.1 y versiones previas y QNX OS for Safety 1.0.1 y productos más antiguos.

En el momento de lanzar su aviso de seguridad, BlackBerry no había detectado campañas de ciberdelincuencia en activo en relación con esta vulnerabilidad.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Liferay apuesta por la innovación segura en la era de la IA con nuevas capacidades no code, BYOAI y protección avanzada

Liferay presenta sus avances en no code, despliegue flexible, IA personalizada y seguridad en su…

7 horas ago

Los ciberataques al retail español crecen un 67 %: robo de datos y bots descontrolados, las principales amenazas

El retail español sufre un alza del 67 % en ciberataques. Robos de datos, ataques a…

8 horas ago

Brian Hamel se incorpora a Qlik como CRO

Desde la compañía valoran este fichaje como "un paso clave" en su "historia de crecimiento".

9 horas ago

Las Becas ICEX de Internacionalización abren el plazo de inscripción para empresas y entidades

Los interesados en acoger en sus filas al joven talento de la 48ª promoción de…

11 horas ago

Bitdefender lanza una solución para reducir la carga del cumplimiento normativo

GravityZone Compliance Manager llega como complemento de la plataforma de seguridad unificada y análisis de…

11 horas ago

Los expertos advierten sobre Shadow AI o el uso no autorizado de inteligencia artificial en las empresas

Palo Alto Networks alerta sobre los riesgos de la IA en la empresa. Por ejemplo,…

12 horas ago