ALT-PU-2024-6322

Высокий

ALT-PU-2024-6322: package qt5-virtualkeyboard update to version 5.15.13-alt1

Источник

errata.altlinux.org

Дата публикации

12.04.2024

Дата обновления

12.04.2024

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades qt5-virtualkeyboard to version 5.15.13-alt1.

Устраненные уязвимости2

BDU:2023-02373

Высокий 7.5

Дата публикации: 04.05.2023

Уязвимость плагина SQL ODBC кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2023-02373 https://bdu.fstec.ru/vul/2023-02373

Ссылки1

ALT-PU-2024-6322 https://errata.altlinux.org/ALT-PU-2024-6322

Связанные уязвимости

CVE-2023-24607

CVSS3: 7.5

ubuntu

больше 3 лет назад

Qt before 6.4.3 allows a denial of service via a crafted string when the SQL ODBC driver plugin is used and the size of SQLTCHAR is 4. The affected versions are 5.x before 5.15.13, 6.x before 6.2.8, and 6.3.x before 6.4.3.