CVE-2019-8998 in QNX Software Development Platform

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng tiết lộ thông tin có thể dẫn đến việc tăng đặc quyền cục bộ tiềm tàng trong dịch vụ procfs (hệ thống tệp /proc) của Nền tảng Phát triển Phần mềm BlackBerry QNX phiên bản 6.5.0 SP1 và các phiên bản cũ hơn, cho phép kẻ tấn công có khả năng truy cập trái phép vào không gian địa chỉ của một quy trình được chọn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137796
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00222
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8998
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8998/