DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2022-02-16
Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-25255US | high7.8 | — | ||
In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a binary from the current working directory when not found in the PATH. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2022:7482 vom 2022-11-08external
- Red Hat Security Advisory RHSA-2022:8022 vom 2022-11-15external
- Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08external
- Red Hat Security Advisory vom 2022-02-16external
- Bugzilla Security Advisory vom 2022-02-16external
- Oracle Linux Security Advisory ELSA-2022-7482 vom 2022-11-15external
- Oracle Linux Security Advisory ELSA-2022-8022 vom 2022-11-22external
- SUSE Security Update SUSE-SU-2022:0841-1 vom 2022-03-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan