DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
QT: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-05-23
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder weitere, unspezifizierte Auswirkungen zu erzielen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-32763US | high7.5 | — | ||
An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1. When a SVG file with an image inside it is rendered, a QTextLayout buffer over… | ||||
| CVE-2023-32762US | medium5.3OT erhöht | — | ||
An issue was discovered in Qt before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1. Qt Network incorrectly parses the strict-transport-security (HSTS) header, all… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2023-2159 vom 2023-07-26external
- Amazon Linux Security Advisory ALAS-2023-2227 vom 2023-09-08external
- Debian Security Advisory DLA-3539 vom 2023-08-23external
- SUSE Security Update SUSE-SU-2023:3207-1 vom 2023-08-07external
- SUSE Security Update SUSE-SU-2023:3225-1 vom 2023-08-08external
- SUSE Security Update SUSE-SU-2023:3380-1 vom 2023-08-22external
- SUSE Security Update SUSE-SU-2023:2780-1 vom 2023-07-04external
- SUSE Security Update SUSE-SU-2023:2816-1 vom 2023-07-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan