Digia Qt 缓冲区错误漏洞

漏洞信息详情

Digia Qt是芬兰Digia的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。

Digia Qt 5.14及之前版本中存在安全漏洞。远程攻击者可通过发送特制的SVG文档利用该漏洞造成应用程序崩溃。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://code.qt.io

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/2PT6327C64Q4RBFRWUSBKCG7SVGBWU5W/

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/EZMMF4OEJAZRVKVXNO7IZWLEZVQGJN6G/

来源:bugreports.qt.io

链接:https://bugreports.qt.io/browse/QTBUG-47417

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2015-9541

来源:access.redhat.com

链接:https://access.redhat.com/security/cve/cve-2015-9541

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Qt-external-XML-entity-injection-32098

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159844/Red-Hat-Security-Advisory-2020-4690-01.html

暂无

暂无