p PatchFirst

CVE-2020-13962

CVE-2020-13962

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Qt 5.12.2 through 5.14.2, as used in unofficial builds of Mumble 1.3.0 and other products, mishandles OpenSSL's error queue, which can cause a denial of service to QSslSocket users. Because errors leak in unrelated TLS sessions, an unrelated session may be disconnected when any handshake fails. (Mumble 1.3.1 is not affected, regardless of the Qt version.)

CVSS 7.5 · Hoch · EPSS 3,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • qtbase-opensource-src Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.2+dfsg-6

    Auf 5.14.2+dfsg-6 aktualisieren

  • qtbase-opensource-src Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.2+dfsg-6

    Auf 5.14.2+dfsg-6 aktualisieren

  • qtbase-opensource-src Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.14.2+dfsg-6

    Auf 5.14.2+dfsg-6 aktualisieren

  • qtbase-opensource-src Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.12.4+dfsg-4ubuntu1
    • 5.12.5+dfsg-2
    • 5.12.5+dfsg-8
    • 5.12.5+dfsg-8build1
    • 5.12.5+dfsg-9build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu2.1
    • 5.12.8+dfsg-0ubuntu2.1+esm1
    • 5.12.8+dfsg-0ubuntu2.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.12.8+dfsg-0ubuntu2.1+esm3

    Auf 5.12.8+dfsg-0ubuntu2.1+esm3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →