Summary
Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.
Vulnerabilities 1
-
Low 1.8
Uncontrolled Search Path Element in Qt Network OpenSSL TLS backend allows rogue CA certificate loading
An Uncontrolled Search Path Element vulnerability in the OpenSSL TLS backend of Qt Network (qtbase) in Qt Qt Framework (Unix) allows a local attacker to load a rogue CA certificate as a trusted system authority via a crafted certificate file placed in the app…
Revision history
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
QT Security Advisory vom 2026-05-19
https://www.qt.io/blog/security-advisory-untrusted-search-path-vulnerability-in-openssl
-
GitHub Security Advisory GHSA-f8w9-p7h4-f9jm vom 2026-05-19
https://github.com/advisories/GHSA-f8w9-p7h4-f9jm
-
SUSE Security Update SUSE-SU-2026:3116-1 vom 2026-07-17
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027611.html