CVE-2023-37369
CVE-2023-37369
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater than a length.
CVSS 7.5 · Alta · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
qt6-base Debian:12
- Versiones
- 6.10.2+dfsg-1
- 6.10.2+dfsg-10
- 6.10.2+dfsg-10+hurd.1
- 6.10.2+dfsg-11
- 6.10.2+dfsg-12
- 6.10.2+dfsg-13
- 6.10.2+dfsg-14
- 6.10.2+dfsg-15
- 6.10.2+dfsg-16
- 6.10.2+dfsg-2
- 6.10.2+dfsg-3
- 6.10.2+dfsg-4
- 6.10.2+dfsg-5
- 6.10.2+dfsg-6
- 6.10.2+dfsg-7
- 6.10.2+dfsg-7+hurd.1
- 6.10.2+dfsg-8
- 6.10.2+dfsg-9
- 6.11.2+dfsg-1
- 6.11.2+dfsg-2
- 6.11.2+dfsg-3
- 6.11.2+dfsg-4
- 6.11.2+dfsg-5
- 6.11.2+dfsg-5+sparc64
- 6.11.2+dfsg-6
- 6.11.2+dfsg-7
- 6.4.2+dfsg-10
- 6.4.2+dfsg-11
- 6.4.2+dfsg-11~bpo11+1
- 6.4.2+dfsg-12
- 6.4.2+dfsg-13
- 6.4.2+dfsg-14
- 6.4.2+dfsg-15
- 6.4.2+dfsg-16
- 6.4.2+dfsg-17
- 6.4.2+dfsg-18
- 6.4.2+dfsg-18+loong64
- 6.4.2+dfsg-19
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1
- 6.6.0+dfsg-1
- 6.6.0+dfsg-2
- 6.6.0+dfsg-3
- 6.6.0+dfsg-4
- 6.6.0+dfsg-5
- 6.6.0+dfsg-6
- 6.6.1+dfsg-1
- 6.6.1+dfsg-2
- 6.6.1+dfsg-3
- 6.6.1+dfsg-4
- 6.6.1+dfsg-5
- 6.6.1+dfsg-6
- 6.6.2+dfsg-1
- 6.6.2+dfsg-10
- 6.6.2+dfsg-11
- 6.6.2+dfsg-12
- 6.6.2+dfsg-2
- 6.6.2+dfsg-3
- 6.6.2+dfsg-4
- 6.6.2+dfsg-5
- 6.6.2+dfsg-6
- 6.6.2+dfsg-7
- 6.6.2+dfsg-8
- 6.6.2+dfsg-9
- 6.7.2+dfsg-1
- 6.7.2+dfsg-2
- 6.7.2+dfsg-3
- 6.7.2+dfsg-4
- 6.7.2+dfsg-4+m68k
- 6.7.2+dfsg-5
- 6.7.2+dfsg-6
- 6.8.2+dfsg-1
- 6.8.2+dfsg-10
- 6.8.2+dfsg-10.1
- 6.8.2+dfsg-2
- 6.8.2+dfsg-3
- 6.8.2+dfsg-4
- 6.8.2+dfsg-5
- 6.8.2+dfsg-5+m68k
- 6.8.2+dfsg-6
- 6.8.2+dfsg-7
- 6.8.2+dfsg-8
- 6.8.2+dfsg-9
- 6.9.1+dfsg-1
- 6.9.1+dfsg-2
- 6.9.1+dfsg-3
- 6.9.1+dfsg-4
- 6.9.1+dfsg-5
- 6.9.2+dfsg-1
- 6.9.2+dfsg-2
- 6.9.2+dfsg-3
- 6.9.2+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.2+dfsg-20
Actualiza a 6.4.2+dfsg-20
qt6-base Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 6.4.2+dfsg-20
Actualiza a 6.4.2+dfsg-20
qtbase-opensource-src Debian:12
- Versiones
- 5.15.8+dfsg-11
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.8+dfsg-11+deb12u1
Actualiza a 5.15.8+dfsg-11+deb12u1
qtbase-opensource-src Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.10+dfsg-3
Actualiza a 5.15.10+dfsg-3
qtbase-opensource-src Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.10+dfsg-3
Actualiza a 5.15.10+dfsg-3
qtbase-opensource-src-gles Debian:12
- Versiones
- 5.15.10+dfsg-1
- 5.15.10+dfsg-2
- 5.15.10+dfsg-3
- 5.15.10+dfsg-4
- 5.15.10+dfsg-5
- 5.15.10+dfsg-6
- 5.15.12+dfsg-1
- 5.15.13+dfsg-1
- 5.15.13+dfsg-2
- 5.15.15+dfsg-1
- 5.15.15+dfsg-2
- 5.15.17+dfsg-1
- 5.15.17+dfsg-2
- 5.15.18+dfsg-1
- 5.15.19+dfsg-1
- 5.15.19+dfsg-2
- 5.15.8+dfsg-3
- 5.15.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src-gles Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.10+dfsg-2
Actualiza a 5.15.10+dfsg-2
qtbase-opensource-src-gles Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.15.10+dfsg-2
Actualiza a 5.15.10+dfsg-2
qt4-x11 Ubuntu:14.04:LTS
- Versiones
- 4:4.8.4+dfsg-0ubuntu18
- 4:4.8.4+dfsg-0ubuntu19
- 4:4.8.4+dfsg-0ubuntu20
- 4:4.8.4+dfsg-0ubuntu21
- 4:4.8.4+dfsg-0ubuntu22
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu3
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt4-x11 Ubuntu:16.04:LTS
- Versiones
- 4:4.8.6+git64-g5dc8b2b+dfsg-3~ubuntu8
- 4:4.8.7+dfsg-5ubuntu1
- 4:4.8.7+dfsg-5ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src Ubuntu:Pro:16.04:LTS
- Versiones
- 5.4.2+dfsg-2ubuntu9
- 5.5.1+dfsg-6ubuntu4
- 5.5.1+dfsg-10ubuntu2
- 5.5.1+dfsg-13ubuntu1
- 5.5.1+dfsg-13ubuntu2
- 5.5.1+dfsg-13ubuntu3
- 5.5.1+dfsg-14ubuntu1
- 5.5.1+dfsg-14ubuntu2
- 5.5.1+dfsg-14ubuntu3
- 5.5.1+dfsg-15ubuntu1
- 5.5.1+dfsg-16ubuntu1
- 5.5.1+dfsg-16ubuntu6
- 5.5.1+dfsg-16ubuntu7
- 5.5.1+dfsg-16ubuntu7.1
- 5.5.1+dfsg-16ubuntu7.2
- 5.5.1+dfsg-16ubuntu7.5
- 5.5.1+dfsg-16ubuntu7.6
- 5.5.1+dfsg-16ubuntu7.7
- 5.5.1+dfsg-16ubuntu7.7+esm1
- 5.5.1+dfsg-16ubuntu7.7+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src-gles Ubuntu:16.04:LTS
- Versiones
- 5.4.2+dfsg-2ubuntu9
- 5.5.1+dfsg-6ubuntu1
- 5.5.1+dfsg-10ubuntu1
- 5.5.1+dfsg-13ubuntu1
- 5.5.1+dfsg-13ubuntu2
- 5.5.1+dfsg-13ubuntu3
- 5.5.1+dfsg-14ubuntu1
- 5.5.1+dfsg-14ubuntu2
- 5.5.1+dfsg-14ubuntu3
- 5.5.1+dfsg-15ubuntu1
- 5.5.1+dfsg-16ubuntu1
- 5.5.1+dfsg-16ubuntu4
- 5.5.1+dfsg-16ubuntu5
- 5.5.1+dfsg-16ubuntu6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src Ubuntu:Pro:18.04:LTS
- Versiones
- 5.9.1+dfsg-10ubuntu1
- 5.9.1+dfsg-10ubuntu2
- 5.9.2+dfsg-4ubuntu6
- 5.9.3+dfsg-0ubuntu1
- 5.9.3+dfsg-0ubuntu3
- 5.9.3+dfsg-0ubuntu4
- 5.9.4+dfsg-0ubuntu3
- 5.9.4+dfsg-0ubuntu4
- 5.9.5+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2.1
- 5.9.5+dfsg-0ubuntu2.3
- 5.9.5+dfsg-0ubuntu2.4
- 5.9.5+dfsg-0ubuntu2.5
- 5.9.5+dfsg-0ubuntu2.6
- 5.9.5+dfsg-0ubuntu2.6+esm1
- 5.9.5+dfsg-0ubuntu2.6+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt4-x11 Ubuntu:18.04:LTS
- Versiones
- 4:4.8.7+dfsg-7ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src Ubuntu:Pro:20.04:LTS
- Versiones
- 5.12.4+dfsg-4ubuntu1
- 5.12.5+dfsg-2
- 5.12.5+dfsg-8
- 5.12.5+dfsg-8build1
- 5.12.5+dfsg-9build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu2.1
- 5.12.8+dfsg-0ubuntu2.1+esm1
- 5.12.8+dfsg-0ubuntu2.1+esm2
- 5.12.8+dfsg-0ubuntu2.1+esm3
- 5.12.8+dfsg-0ubuntu2.1+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src-gles Ubuntu:20.04:LTS
- Versiones
- 5.12.4+dfsg-1build1
- 5.12.5+dfsg-1
- 5.12.5+dfsg-2
- 5.12.8+dfsg-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:22.04:LTS
- Versiones
- 6.2.2+dfsg-5ubuntu1
- 6.2.2+dfsg-6ubuntu1
- 6.2.2+dfsg-6ubuntu2
- 6.2.4+dfsg-1ubuntu1
- 6.2.4+dfsg-2ubuntu1
- 6.2.4+dfsg-2ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src Ubuntu:22.04:LTS
- Versiones
- 5.15.2+dfsg-12
- 5.15.2+dfsg-13
- 5.15.2+dfsg-14
- 5.15.2+dfsg-14ubuntu1
- 5.15.2+dfsg-14ubuntu3
- 5.15.2+dfsg-15
- 5.15.3+dfsg-1
- 5.15.3+dfsg-2
- 5.15.3+dfsg-2ubuntu0.1
- 5.15.3+dfsg-2ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src-gles Ubuntu:22.04:LTS
- Versiones
- 5.15.2+dfsg-4
- 5.15.2+dfsg-5
- 5.15.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:24.04:LTS
- Versiones
- 6.4.2+dfsg-18
- 6.4.2+dfsg-19
- 6.4.2+dfsg-19build1
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1build4
- 6.4.2+dfsg-21.1build5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtbase-opensource-src-gles Ubuntu:24.04:LTS
- Versiones
- 5.15.10+dfsg-2
- 5.15.10+dfsg-3
- 5.15.12+dfsg-1
- 5.15.12+dfsg-1ubuntu1
- 5.15.12+dfsg-1ubuntu2
- 5.15.13+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt6-base Ubuntu:25.10
- Versiones
- 6.8.3+dfsg-0ubuntu2
- 6.8.3+dfsg-0ubuntu3
- 6.9.2+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugreports.qt.io/browse/QTBUG-114829
- https://codereview.qt-project.org/c/qt/qtbase/+/455027
- https://lists.debian.org/debian-lts-announce/2023/08/msg00028.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SZK7EDD4ILPPSQAYO54FANUC4NFYLTHU/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3JR3N3IF5MUSETGYE46OZFOGGPY3VZT/
- https://lists.debian.org/debian-lts-announce/2024/04/msg00027.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-37369