CVE-2024-36048
Kritik
Təsvir
Qt Network Authorization-da QAbstractOAuth, Qt-nin 5.15.17-dən əvvəlki, 6.2.13-dən əvvəlki 6.x, 6.5.6-dan əvvəlki 6.3.x–6.5.x və 6.7.1-dən əvvəlki 6.6.x–6.7.x versiyalarında PRNG-ni toxumlamaq üçün yalnız vaxtdan istifadə edir, bu da təxmin edilə bilən dəyərlərlə nəticələnə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Qt
Dərc18 may 2024
İlk görülmə18 may 2024
Zəiflik növüCWE-335CWE-335
Necə düzəltmək olar
Yeniləyin
- qt qt5.15.17, 6.2.13, 6.5.6, 6.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGB6KUPJFQWUBKXVDPJUMAD6KNJJEWPW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZPHAI3DKDCIU6XLNS6PV6GFS2PHH3GZM/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZOOZZZSK5PNRHFGQMUGUHVYWLILFJCRS/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qt qt | v < 5.15.17, 6.0.0 ≤ v < 6.2.13, 6.3.0 ≤ v < 6.5.6, 6.6.0 ≤ v < 6.7.1 | 5.15.17, 6.2.13, 6.5.6, 6.7.1 |
| fedoraproject fedora | 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.