ALT-PU-2023-1574

Высокий

ALT-PU-2023-1574: package qt5-webengine update to version 5.15.13-alt1

Источник

errata.altlinux.org

Дата публикации

04.04.2023

Дата обновления

04.04.2023

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades qt5-webengine to version 5.15.13-alt1.

Устраненные уязвимости2

BDU:2023-02373

Высокий 7.5

Дата публикации: 04.05.2023

Уязвимость плагина SQL ODBC кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2023-02373 https://bdu.fstec.ru/vul/2023-02373

Ссылки1

ALT-PU-2023-1574 https://errata.altlinux.org/ALT-PU-2023-1574

Связанные уязвимости

CVE-2023-24607

CVSS3: 7.5

ubuntu

больше 3 лет назад

Qt before 6.4.3 allows a denial of service via a crafted string when the SQL ODBC driver plugin is used and the size of SQLTCHAR is 4. The affected versions are 5.x before 5.15.13, 6.x before 6.2.8, and 6.3.x before 6.4.3.