CVE-2026-40272 in QNXinformazioni

Riassunto

di VulDB • 29/07/2026

Una mancata convalida impropria degli input nella funzione decode() della libreria traceparser potrebbe consentire a un attaccante che dispone di un registro eventi del kernel corrotto (.kev) di eseguire codice arbitrario o causare il crash dei processi che utilizzano libtraceparser su host o target QNX.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Blackberry

Prenotare

10/04/2026

Divulgazione

29/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!