ALT-PU-2024-6667

Высокий

ALT-PU-2024-6667: package qt5-networkauth update to version 5.15.13-alt1

Источник

errata.altlinux.org

Дата публикации

27.04.2024

Дата обновления

27.04.2024

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades qt5-networkauth to version 5.15.13-alt1.

Устраненные уязвимости2

BDU:2023-02373

Высокий 7.5

Дата публикации: 04.05.2023

Уязвимость плагина SQL ODBC кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2023-02373 https://bdu.fstec.ru/vul/2023-02373

Ссылки1

ALT-PU-2024-6667 https://errata.altlinux.org/ALT-PU-2024-6667

Связанные уязвимости

CVE-2023-24607

CVSS3: 7.5

ubuntu

больше 3 лет назад

Qt before 6.4.3 allows a denial of service via a crafted string when the SQL ODBC driver plugin is used and the size of SQLTCHAR is 4. The affected versions are 5.x before 5.15.13, 6.x before 6.2.8, and 6.3.x before 6.4.3.