7.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Buffer Overflow in the entry handler of the TraceEvent() system call could allow an attacker with local access to cause information disclosure, data tampering or a crash of the QNX Neutrino kernel.
Засегнати продукти
- BlackBerry Ltd QNX Software Development Platform: 7.1; cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*; 7.0; cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:*
- BlackBerry Ltd QNX OS for Safety: 2.2.8 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.2:8:*:*:*:*:*:*; 2.1.5 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.1:5:*:*:*:*:*:*; 2.0.3 and earlier; cpe:2.3:o:blackberry:qnx_os_for_safety:2.0:3:*:*:*:*:*:*
- BlackBerry Ltd. QNX OS for Medical: 2.0.2 and earlier; cpe:2.3:o:blackberry:qnx_os_for_medical:2.0:2:*:*:*:*:*:*
Вид слабост
История
- 14 юли 2026 Публикувано