CVE:CVE-2010-2601
CNNVD:CNNVD-201010-215
BlackBerry Attachment Service 可将支持的附件转换为用户可在其 BlackBerry 设备上查看的格式。
Research In Motion (RIM) BlackBerry Enterprise Server (BES) software 4.1.7及早期版本和5.0.0至5.0.2版本；BlackBerry Professional Software 4.1.4及早期版本中的Attachment Service组件中的PDF分馏器存在多个缓冲区溢出漏洞。用户协助的远程攻击者可以借助特制的PDF文档导致拒绝服务或者可能执行任意代码。
solution:Upgrade rim blackberry_enterprise_server to a higher version than 4.1.7,2.2,3.6,3.6.1,4.0,4.0:sp3,4.0.3,4.1,4.1.3,4.1.4,4.1.5,4.1.6,4.1.6:mr4,5.0.0,5.0.1,5.0.2,and avoid the version (,4.1.7],2.2,3.6,3.6.1,4.0,4.0:sp3,4.0.3,4.1,4.1.3,4.1.4,4.1.5,4.1.6,4.1.6:mr4,5.0.0,5.0.1,5.0.2; Upgrade rim blackberry_professional_software to a higher version than 4.1.4,and avoid the version (,4.1.4]