BDU:2022-01758

Опубликовано: 09 авг. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента QPluginLoader кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с возможностью загрузки плагинов в рабочей директории. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Сообщество свободного программного обеспечения

The Qt Company

Наименование ПО

Debian GNU/Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

от 5.13.0 до 5.13.2 включительно (Qt)

от 5.6.0 до 5.12.7 (Qt)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Qt:

использование рекомендаций производителя: https://codereview.qt-project.org/gitweb?p=qt/qtbase.git;a=commitdiff;h=bf131e8d2181b3404f5293546ed390999f760404

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-24742

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-24742
CVE

EPSS

Процентиль: 68%

0.00569

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-24742

CVSS3: 7.8

ubuntu

больше 4 лет назад

An issue has been fixed in Qt versions 5.14.0 where QPluginLoader attempts to load plugins relative to the working directory, allowing attackers to execute arbitrary code via crafted files.

CVE-2020-24742

CVSS3: 7.8

redhat

больше 4 лет назад

An issue has been fixed in Qt versions 5.14.0 where QPluginLoader attempts to load plugins relative to the working directory, allowing attackers to execute arbitrary code via crafted files.

CVE-2020-24742

CVSS3: 7.8

nvd

больше 4 лет назад

An issue has been fixed in Qt versions 5.14.0 where QPluginLoader attempts to load plugins relative to the working directory, allowing attackers to execute arbitrary code via crafted files.

CVE-2020-24742

CVSS3: 7.8

msrc

около 4 лет назад

Описание отсутствует

CVE-2020-24742

CVSS3: 7.8

debian

больше 4 лет назад

An issue has been fixed in Qt versions 5.14.0 where QPluginLoader atte ...

EPSS

Процентиль: 68%

0.00569

Низкий

8.8 High

CVSS3

10 Critical

CVSS2