BUGTRAQ ID: 30024
QNX Neutrino RTOS是嵌入系统中所使用的实时操作系统。
QNX RTOS的/usr/photon/bin/phgrafx文件没有正确地处理PHOTON_PATH/palette/*.pal文件,如果用户在palette目录中创建了文件名大于285字符的.pal扩展名的话,就会触发栈溢出,允许攻击者完全控制程序流。
QNX Neutrino RTOS 6.3.2
QNX Neutrino RTOS 6.3.0
QNX
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.qnx.com/ target=_blank>http://www.qnx.com/</a>
暂无评论