FICHE CVE

CVE-2019-8998

Publiée le 2019-07-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils utilisant BlackBerry QNX SDP 6.5.0 SP1 ou une version antérieure sont affectés par une faille dans le système de fichiers `/proc`. Un attaquant disposant déjà d'un accès local avec des privilèges limités au système peut exploiter cette vulnérabilité pour lire ou modifier la mémoire d'autres processus, ce qui pourrait potentiellement mener à un contrôle total du système. Cette attaque est difficile à exécuter (complexité élevée) et nécessite que l'attaquant possède déjà un compte local sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-413

Publiée2019-07-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An information disclosure vulnerability leading to a potential local escalation of privilege in the procfs service (the /proc filesystem) of BlackBerry QNX Software Development Platform version(s) 6.5.0 SP1 and earlier could allow an attacker to potentially gain unauthorized access to a chosen process address space.