Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2021-28025

Опубликовано: 11 авг. 2023
Источник: redhat
CVSS3: 5.5
EPSS Низкий

Описание

Integer Overflow vulnerability in qsvghandler.cpp in Qt qtsvg versions 5.15.1, 6.0.0, 6.0.2, and 6.2, allows local attackers to cause a denial of service (DoS).

A flaw was found in the qt-qtsvg package. An integer overflow vulnerability in qsvghandler.cpp allows local attackers to cause a denial of service (DoS).

Отчет

This CVE is under investigation by Red Hat Product Security.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 7qt5-qtsvgOut of support scope
Red Hat Enterprise Linux 8qt5-qtsvgAffected
Red Hat Enterprise Linux 9qt5-qtsvgAffected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-125
https://bugzilla.redhat.com/show_bug.cgi?id=2231541qt-qtsvg: Out of bounds read in function `QRadialFetchSimd<QSimdSse2>::fetch` when input craft svg file

EPSS

Процентиль: 7%
0.00029
Низкий

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 2 года назад

Integer Overflow vulnerability in qsvghandler.cpp in Qt qtsvg versions 5.15.1, 6.0.0, 6.0.2, and 6.2, allows local attackers to cause a denial of service (DoS).

CVSS3: 5.5
nvd
почти 2 года назад

Integer Overflow vulnerability in qsvghandler.cpp in Qt qtsvg versions 5.15.1, 6.0.0, 6.0.2, and 6.2, allows local attackers to cause a denial of service (DoS).

CVSS3: 5.5
debian
почти 2 года назад

Integer Overflow vulnerability in qsvghandler.cpp in Qt qtsvg versions ...

CVSS3: 5.5
github
почти 2 года назад

Integer Overflow vulnerability in qsvghandler.cpp in Qt qtsvg versions 5.15.1, 6.0.0, 6.0.2, and 6.2, allows local attackers to cause a denial of service (DoS).

CVSS3: 5.5
fstec
почти 2 года назад

Уязвимость компонента qsvghandler.cpp кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 7%
0.00029
Низкий

5.5 Medium

CVSS3