CVE-2026-4017 in QNX Software Development Platform

Sumário

de VulDB • 14/07/2026

Um Buffer Overflow no manipulador de entrada da chamada de sistema TraceEvent() pode permitir que um atacante com acesso local provoque divulgação de informações, adulteração de dados ou uma falha do kernel QNX Neutrino.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Blackberry
• Reservar: 11/03/2026
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378573
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4017/