ALT-PU-2024-14260

Высокий

ALT-PU-2024-14260: package qt5-imageformats update to version 5.15.15-alt1

Источник

errata.altlinux.org

Дата публикации

02.11.2024

Дата обновления

02.11.2024

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades qt5-imageformats to version 5.15.15-alt1.

Устраненные уязвимости12

BDU:2023-03689

Средний 5.3

Дата публикации: 13.07.2023

Уязвимость кроссплатформенного фреймворка для разработки программного обеспечения Qt, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS 3.1

Средний 5.3

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: Low
Availability: None

CVSS 2.0

Средний 5

AV:N/AC:L/Au:N/C:N/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: None

Ссылки

BDU:2023-03689 https://bdu.fstec.ru/vul/2023-03689

Ссылки1

ALT-PU-2024-14260 https://errata.altlinux.org/ALT-PU-2024-14260

Связанные уязвимости

ALT-PU-2024-14267

CVSS3: 7.5

altlinux

около 2 лет назад

ALT-PU-2024-14267: package `qt5-datavis3d` update to version 5.15.15-alt1

ALT-PU-2024-14266

CVSS3: 7.5

altlinux

около 2 лет назад

ALT-PU-2024-14266: package `qt5-speech` update to version 5.15.15-alt1

ALT-PU-2024-14265

CVSS3: 7.5

altlinux

около 2 лет назад

ALT-PU-2024-14265: package `qt5-charts` update to version 5.15.15-alt1

ALT-PU-2024-14264

CVSS3: 7.5

altlinux

около 2 лет назад

ALT-PU-2024-14264: package `qt5-virtualkeyboard` update to version 5.15.15-alt1

ALT-PU-2024-14262

CVSS3: 7.5

altlinux

около 2 лет назад

ALT-PU-2024-14262: package `qt5-translations` update to version 5.15.15-alt1