p PatchFirst

CVE-2019-18281

CVE-2019-18281

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An out-of-bounds memory access in the generateDirectionalRuns() function in qtextengine.cpp in Qt qtbase 5.11.x and 5.12.x before 5.12.5 allows attackers to cause a denial of service by crashing an application via a text file containing many directional characters.

CVSS 4.3 · Средний · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • qtbase-opensource-src Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.5+dfsg-2

    Обновитесь до 5.12.5+dfsg-2

  • qtbase-opensource-src Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.5+dfsg-2

    Обновитесь до 5.12.5+dfsg-2

  • qtbase-opensource-src Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.5+dfsg-2

    Обновитесь до 5.12.5+dfsg-2

  • qtbase-opensource-src-gles Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.5+dfsg-1

    Обновитесь до 5.12.5+dfsg-1

  • qtbase-opensource-src-gles Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.5+dfsg-1

    Обновитесь до 5.12.5+dfsg-1

  • qtbase-opensource-src-gles Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.5+dfsg-1

    Обновитесь до 5.12.5+dfsg-1

Первоисточники

Проверьте свой сервер →