Medium WID-SEC-2024-0696 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Mar 24, 2024 · Updated Nov 18, 2024 · Revision 3 · de-DE

Vendor: SUSE Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Medium 6.5

CVE-2024-30161

In Qt 6.5.4, 6.5.5, and 6.6.2, QNetworkReply header data might be accessed via a dangling pointer in Qt for WebAssembly…

qt6-base qtbase qtbase-opensource-src-gles Ubuntu Azure Linux

Mar 24, 2024

Revision history

2024-11-18 #3
Korrektur Plattformauswahl
2024-04-09 #2
Neue Updates von SUSE aufgenommen
2024-03-24 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-03-24
https://github.com/advisories/GHSA-5gxc-5wfv-r5f9
NIST Vulnerability Database vom 2024-03-24
https://nvd.nist.gov/vuln/detail/CVE-2024-30161
SUSE Security Update SUSE-SU-2024:1174-1 vom 2024-04-09
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018307.html