CVE-2022-25255
CVE-2022-25255
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a binary from the current working directory when not found in the PATH.
CVSS 7.8 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
qt6-base Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.2.4+dfsg-4
Auf 6.2.4+dfsg-4 aktualisieren
qt6-base Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.2.4+dfsg-4
Auf 6.2.4+dfsg-4 aktualisieren
qt6-base Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.2.4+dfsg-4
Auf 6.2.4+dfsg-4 aktualisieren
qtbase-opensource-src Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.15.2+dfsg-15
Auf 5.15.2+dfsg-15 aktualisieren
qtbase-opensource-src Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.15.2+dfsg-15
Auf 5.15.2+dfsg-15 aktualisieren
qtbase-opensource-src Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.15.2+dfsg-15
Auf 5.15.2+dfsg-15 aktualisieren
qtbase-opensource-src-gles Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.15.4+dfsg-2
Auf 5.15.4+dfsg-2 aktualisieren
qtbase-opensource-src-gles Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.15.4+dfsg-2
Auf 5.15.4+dfsg-2 aktualisieren
qtbase-opensource-src-gles Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.15.4+dfsg-2
Auf 5.15.4+dfsg-2 aktualisieren
qtbase-opensource-src Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 5.12.4+dfsg-4ubuntu1
- 5.12.5+dfsg-2
- 5.12.5+dfsg-8
- 5.12.5+dfsg-8build1
- 5.12.5+dfsg-9build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu2.1
- 5.12.8+dfsg-0ubuntu2.1+esm1
- 5.12.8+dfsg-0ubuntu2.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.12.8+dfsg-0ubuntu2.1+esm3
Auf 5.12.8+dfsg-0ubuntu2.1+esm3 aktualisieren
qt6-base Ubuntu:22.04:LTS
- Softwareversionen
- 6.2.2+dfsg-5ubuntu1
- 6.2.2+dfsg-6ubuntu1
- 6.2.2+dfsg-6ubuntu2
- 6.2.4+dfsg-1ubuntu1
- 6.2.4+dfsg-2ubuntu1
- 6.2.4+dfsg-2ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qt6-base Ubuntu:24.04:LTS
- Softwareversionen
- 6.4.2+dfsg-18
- 6.4.2+dfsg-19
- 6.4.2+dfsg-19build1
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1build4
- 6.4.2+dfsg-21.1build5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qt6-base Ubuntu:25.10
- Softwareversionen
- 6.8.3+dfsg-0ubuntu2
- 6.8.3+dfsg-0ubuntu3
- 6.9.2+dfsg-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qt6-base Ubuntu:26.10
- Softwareversionen
- 6.10.2+dfsg-7
- 6.10.2+dfsg-14ubuntu2
- 6.10.2+dfsg-15
- 6.10.2+dfsg-16
- 6.11.2+dfsg-4ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
qt6-base Ubuntu:26.04:LTS
- Softwareversionen
- 6.9.2+dfsg-1ubuntu1
- 6.9.2+dfsg-2
- 6.9.2+dfsg-3ubuntu1
- 6.9.2+dfsg-3ubuntu2
- 6.9.2+dfsg-4
- 6.10.2+dfsg-3
- 6.10.2+dfsg-6
- 6.10.2+dfsg-7
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://codereview.qt-project.org/c/qt/qtbase/+/393113
- https://codereview.qt-project.org/c/qt/qtbase/+/394914
- https://download.qt.io/official_releases/qt/6.2/qprocess6-2.diff
- https://download.qt.io/official_releases/qt/5.15/qprocess5-15.diff
- https://codereview.qt-project.org/c/qt/qtbase/+/396020
- https://nvd.nist.gov/vuln/detail/CVE-2022-25255