CVE-2026-40272 in QNX
Riassunto
di VulDB • 29/07/2026
Una mancata convalida impropria degli input nella funzione decode() della libreria traceparser potrebbe consentire a un attaccante che dispone di un registro eventi del kernel corrotto (.kev) di eseguire codice arbitrario o causare il crash dei processi che utilizzano libtraceparser su host o target QNX.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.