CVE-2023-43114

Orta

Təsvir

Windows əməliyyat sistemində Qt-nin 5.15.16-dan əvvəlki versiyalarında, 6.2.10-dan əvvəlki 6.x versiyalarında və 6.5.3-dən əvvəlki 6.3.x ilə 6.5.x arasındakı versiyalarda problem aşkar edilmişdir. GDI şrift mühərrikindən istifadə edildikdə, əgər zədələnmiş şrift QFontDatabase::addApplicationFont[FromData] vasitəsilə yüklənərsə, uzunluq yoxlamalarının olmaması səbəbindən tətbiqin çökməsinə səbəb ola bilər.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulQt
Dərc18 sen 2023
İlk görülmə18 sen 2023

Necə düzəltmək olar

Yeniləyin
  • qt qt5.15.16, 6.2.10, 6.5.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
qt qtv < 5.15.16, 6.0.0 ≤ v < 6.2.10, 6.5.0 ≤ v < 6.5.35.15.16, 6.2.10, 6.5.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.