7.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Input Validation in the decode() function of the traceparser library could allow an attacker with a corrupted kernel trace event log (.kev) file, to execute arbitrary code or cause a crash in processes that use libtraceparser in QNX hosts or targets.
Засегнати продукти
- BlackBerry Ltd QNX Software Development Platform: 8.0; cpe:2.3:a:blackberry:qnx_software_development_platform:8.0:*:*:*:*:*:*:*; 7.1; cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*; 7.0; cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:*
Вид слабост
История
- 29 юли 2026 Публикувано