CVE-2026-40272 in QNXthông tin

Tóm tắt

Bởi VulDB • 30/07/2026

Việc xác thực đầu vào không đúng đắn trong hàm decode() của thư viện traceparser có thể cho phép kẻ tấn công với một tệp nhật ký sự kiện kernel bị hỏng (.kev) thực thi mã tùy ý hoặc gây ra lỗi treo (crash) trên các tiến trình sử dụng libtraceparser trên các máy chủ QNX hoặc thiết bị đầu cuối.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Blackberry

Đặt trước

10/04/2026

Tiết lộ

29/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!