CVE-2020-24742
CVE-2020-24742
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue has been fixed in Qt versions 5.14.0 where QPluginLoader attempts to load plugins relative to the working directory, allowing attackers to execute arbitrary code via crafted files.
CVSS 7.8 · Élevée · EPSS 1,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qtbase-opensource-src Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.12.5+dfsg-8
Mettez à jour vers 5.12.5+dfsg-8
qtbase-opensource-src Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.12.5+dfsg-8
Mettez à jour vers 5.12.5+dfsg-8
qtbase-opensource-src Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.12.5+dfsg-8
Mettez à jour vers 5.12.5+dfsg-8
qtbase-opensource-src-gles Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.14.2+dfsg-3
Mettez à jour vers 5.14.2+dfsg-3
qtbase-opensource-src-gles Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.14.2+dfsg-3
Mettez à jour vers 5.14.2+dfsg-3
qtbase-opensource-src-gles Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.14.2+dfsg-3
Mettez à jour vers 5.14.2+dfsg-3