جزئیات آسیب‌پذیری
CVE-2026-4017
BlackBerry QNX OS for MedicalBlackBerry QNX OS for SafetyBlackBerry QNX Software Development Platform
Buffer overflow in the QNX Neutrino kernel impacts versions of the QNX Software Development Platform and QNX OS for Safety
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
Buffer Overflow in the entry handler of the TraceEvent() system call could allow an attacker with local access to cause information disclosure, data tampering or a crash of the QNX Neutrino kernel.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (blackberry) | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| BlackBerry Ltd | QNX OS for Medical | 2.0.2 and earlier | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Medical | cpe:2.3:o:blackberry:qnx_os_for_medical:2.0:2:*:*:*:*:*:* | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Safety | 2.0.3 and earlier | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Safety | 2.1.5 and earlier | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Safety | 2.2.8 and earlier | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Safety | cpe:2.3:o:blackberry:qnx_os_for_safety:2.0:3:*:*:*:*:*:* | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Safety | cpe:2.3:o:blackberry:qnx_os_for_safety:2.1:5:*:*:*:*:*:* | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX OS for Safety | cpe:2.3:o:blackberry:qnx_os_for_safety:2.2:8:*:*:*:*:*:* | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX Software Development Platform | 7.0 | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX Software Development Platform | 7.1 | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX Software Development Platform | cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:* | CVEProject cvelistV5 (CNA) |
| BlackBerry Ltd | QNX Software Development Platform | cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:* | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- blackberry
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based buffer overflow