CVE-2023-37369

Yüksek

Açıklama

Qt'nin 5.15.15 öncesi, 6.2.9 öncesi 6.x ve 6.5.2 öncesi 6.3.x ile 6.5.x sürümlerinde, bir ön ekin uzunluktan daha büyük olduğu bir durumu tetikleyen özel olarak hazırlanmış bir XML dizesi aracılığıyla QXmlStreamReader'da uygulama çökmesi meydana gelebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Yayın20 Ağu 2023

İlk görülme20 Ağu 2023

Nasıl düzeltilir

Güncelleyin

qt qt5.15.15, 6.2.9, 6.5.2 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SZK7EDD4ILPPSQAYO54FANUC4NFYLTHU/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3JR3N3IF5MUSETGYE46OZFOGGPY3VZT/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qt qt	v < 5.15.15, 6.0.0 ≤ v < 6.2.9, 6.3.0 ≤ v < 6.5.2	5.15.15, 6.2.9, 6.5.2
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.