p PatchFirst

CVE-2021-45930

CVE-2021-45930

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Qt SVG in Qt 5.0.0 through 5.15.2 and 6.0.0 through 6.2.1 has an out-of-bounds write in QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend (called from QPainterPath::addPath and QPathClipper::intersect).

CVSS 5.5 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • qtsvg-opensource-src Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.15.2-4

    Обновитесь до 5.15.2-4

  • qtsvg-opensource-src Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.15.2-4

    Обновитесь до 5.15.2-4

  • qtsvg-opensource-src Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.15.2-4

    Обновитесь до 5.15.2-4

  • qtsvg-opensource-src Ubuntu:Pro:16.04:LTS

    Версии
    • 5.4.2-2build1
    • 5.5.1-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.5.1-2ubuntu0.1~esm1

    Обновитесь до 5.5.1-2ubuntu0.1~esm1

  • qtsvg-opensource-src Ubuntu:18.04:LTS

    Версии
    • 5.9.1-2
    • 5.9.2-2
    • 5.9.2-3
    • 5.9.3-0ubuntu1
    • 5.9.4-0ubuntu1
    • 5.9.5-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.9.5-0ubuntu1.1

    Обновитесь до 5.9.5-0ubuntu1.1

  • qtsvg-opensource-src Ubuntu:Pro:20.04:LTS

    Версии
    • 5.12.4-1
    • 5.12.5-2
    • 5.12.5-2build1
    • 5.12.8-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.12.8-0ubuntu1+esm1

    Обновитесь до 5.12.8-0ubuntu1+esm1

Первоисточники

Проверьте свой сервер →