CVE-2026-40272 in QNXالمعلومات

الملخص

بحسب VulDB • 29/07/2026

نقص في التحقق من صحة المدخلات (Improper Input Validation) في دالة decode() لمكتبة traceparser قد يسمح لهجومٍ يقوم بملف سجل أحداث نواة تالفة (.kev)، بتنفيذ كود عشوائي أو التسبب في تعطل العمليات التي تستخدم مكتبة libtraceparser على مضيفي QNX أو الأجهزة المستهدفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Blackberry

حجز

10/04/2026

إفشاء

29/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-384232

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!