10.0-ás CVSS pontszámot érdemlő, kritikus sérülékenységeket javítottak a BlackBerry Enterprise Server-ben. A sérülékenységek a termékben felhasznált, külső gyártótól származó illetve nyílt-forrású szoftverekből származnak, és a PNG valamint TIFF fájlok feldolgozását érintik.
Kihasználásukkal teljes kontroll szerezhető a sérülékeny szoftvereket futtató kiszolgálókon, ehhez pedig nem kell közvetlenül hozzáférni a BES-ekhez, hanem elég, ha a célpont alá tartozó valamelyik okostelefonon egy rosszindulatú weboldalra látogatnak, vagy egy speciális képet tartalmazó e-mailt fogadnak. Utóbbi esetben az e-mailt meg sem kell nyitni ahhoz, hogy kiszolgáló megadja magát. Frissítsen hamar, aki érintett!
