Katalog CVE
CVE-2023-33285
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.81%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W Qt w wersjach 5.x przed 5.15.14, 6.x przed 6.2.9 oraz 6.3.x do 6.5.x przed 6.5.1 odkryto problem związany z QDnsLookup, który pozwala na nadmierne odczytywanie bufora poprzez spreparowaną odpowiedź z serwera DNS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji lub destabilizacji aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji Qt 5.15.14, 6.2.9 lub 6.5.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Qt 5.x before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1. QDnsLookup has a buffer over-read via a crafted reply from a DNS server.