漏洞情報 | BlackBerry QNX軟件開發平臺整型溢出漏洞

0x01 漏洞描述

BlackBerry QNX Software Development Platform（SDP）是加拿大黑莓（Blackberry）公司的一套QNX軟件開發平臺，該平臺主要用于開發基于QNX平臺的軟件。

360漏洞云監測到BlackBerry QNX SDP存在整型溢出漏洞（CVE-2021-22156）。該漏洞源于其C運行時庫的calloc()函數中存在整數溢出問題，攻擊者可利用該漏洞導致拒絕服務或執行任意代碼。

0x02 危害等級

嚴重：9.0

0x03 影響版本

QNX SDP <= 6.5.0SP1

0x04 修復版本

QNX SDP >= 6.6.0

0x05 修復建議

廠商已發布補丁（Patch ID 4844）修復漏洞，受影響的用戶請盡快安裝補丁，或升級至 QNX SDP 6.6.0 及以上的版本。