Eredeti leírás
Qt before 6.4.3 allows a denial of service via a crafted string when the SQL ODBC driver plugin is used and the size of SQLTCHAR is 4. The affected versions are 5.x before 5.15.13, 6.x before 6.2.8, and 6.3.x before 6.4.3.
Adatlap
- CVE
- CVE-2023-24607
- EUVD
- EUVD-2023-28622
- GHSA
- GHSA-gfrv-8477-wf9f
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Prioritás
- Normál
Érintett termékek
- n/a
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 1,32%
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
Tájékozódjon a gyártói hivatkozásban.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-28622
- https://www.cve.org/CVERecord?id=CVE-2023-24607
- https://db.gcve.eu/vuln/cve-2023-24607
- https://github.com/advisories/GHSA-gfrv-8477-wf9f
- https://www.qt.io/blog/tag/security
- https://codereview.qt-project.org/c/qt/qtbase/+/456216
- https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/456217
- https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/456238
- https://download.qt.io/official_releases/qt/5.15/CVE-2023-24607-qtbase-5.15.diff
- https://github.com/qt/qtbase/commit/aaf1381eab6292aa0444a5eadcc24165b6e1c02d
- https://www.qt.io/blog/security-advisory-qt-sql-odbc-driver-plugin
- https://lists.debian.org/debian-lts-announce/2024/04/msg00027.html