Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-0570

Опубликовано: 14 сент. 2020
Источник: nvd
CVSS3: 7.3
CVSS2: 4.4
EPSS Низкий

Описание

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qt:qt:*:*:*:*:*:*:*:*
Версия до 5.9.10 (исключая)
cpe:2.3:a:qt:qt:*:*:*:*:*:*:*:*
Версия от 5.10.0 (включая) до 5.12.7 (исключая)
cpe:2.3:a:qt:qt:*:*:*:*:*:*:*:*
Версия от 5.13.0 (включая) до 5.14.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 47%
0.00241
Низкий

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

CVSS3: 7.3
ubuntu
почти 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

CVSS3: 7.3
redhat
больше 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

CVSS3: 7.3
msrc
почти 4 года назад

Описание отсутствует

CVSS3: 7.3
debian
почти 5 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5 ...

github
около 3 лет назад

Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.

EPSS

Процентиль: 47%
0.00241
Низкий

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-426