CVE-2022-25255
CVE-2022-25255
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Qt 5.9.x through 5.15.x before 5.15.9 and 6.x before 6.2.4 on Linux and UNIX, QProcess could execute a binary from the current working directory when not found in the PATH.
CVSS 7.8 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
qt6-base Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.4+dfsg-4
Actualiza a 6.2.4+dfsg-4
qt6-base Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.4+dfsg-4
Actualiza a 6.2.4+dfsg-4
qt6-base Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.2.4+dfsg-4
Actualiza a 6.2.4+dfsg-4
qtbase-opensource-src Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.2+dfsg-15
Actualiza a 5.15.2+dfsg-15
qtbase-opensource-src Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.2+dfsg-15
Actualiza a 5.15.2+dfsg-15
qtbase-opensource-src Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.2+dfsg-15
Actualiza a 5.15.2+dfsg-15
qtbase-opensource-src-gles Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.4+dfsg-2
Actualiza a 5.15.4+dfsg-2
qtbase-opensource-src-gles Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.4+dfsg-2
Actualiza a 5.15.4+dfsg-2
qtbase-opensource-src-gles Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.4+dfsg-2
Actualiza a 5.15.4+dfsg-2
qtbase-opensource-src Ubuntu:Pro:20.04:LTS
- Versiones
- 5.12.4+dfsg-4ubuntu1
- 5.12.5+dfsg-2
- 5.12.5+dfsg-8
- 5.12.5+dfsg-8build1
- 5.12.5+dfsg-9build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu2.1
- 5.12.8+dfsg-0ubuntu2.1+esm1
- 5.12.8+dfsg-0ubuntu2.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.12.8+dfsg-0ubuntu2.1+esm3
Actualiza a 5.12.8+dfsg-0ubuntu2.1+esm3
qt6-base Ubuntu:22.04:LTS
- Versiones
- 6.2.2+dfsg-5ubuntu1
- 6.2.2+dfsg-6ubuntu1
- 6.2.2+dfsg-6ubuntu2
- 6.2.4+dfsg-1ubuntu1
- 6.2.4+dfsg-2ubuntu1
- 6.2.4+dfsg-2ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:24.04:LTS
- Versiones
- 6.4.2+dfsg-18
- 6.4.2+dfsg-19
- 6.4.2+dfsg-19build1
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1build4
- 6.4.2+dfsg-21.1build5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:25.10
- Versiones
- 6.8.3+dfsg-0ubuntu2
- 6.8.3+dfsg-0ubuntu3
- 6.9.2+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:26.10
- Versiones
- 6.10.2+dfsg-7
- 6.10.2+dfsg-14ubuntu2
- 6.10.2+dfsg-15
- 6.10.2+dfsg-16
- 6.11.2+dfsg-4ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:26.04:LTS
- Versiones
- 6.9.2+dfsg-1ubuntu1
- 6.9.2+dfsg-2
- 6.9.2+dfsg-3ubuntu1
- 6.9.2+dfsg-3ubuntu2
- 6.9.2+dfsg-4
- 6.10.2+dfsg-3
- 6.10.2+dfsg-6
- 6.10.2+dfsg-7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://codereview.qt-project.org/c/qt/qtbase/+/393113
- https://codereview.qt-project.org/c/qt/qtbase/+/394914
- https://download.qt.io/official_releases/qt/6.2/qprocess6-2.diff
- https://download.qt.io/official_releases/qt/5.15/qprocess5-15.diff
- https://codereview.qt-project.org/c/qt/qtbase/+/396020
- https://nvd.nist.gov/vuln/detail/CVE-2022-25255