CVE-2023-32763
CVE-2023-32763
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1. When a SVG file with an image inside it is rendered, a QTextLayout buffer overflow can be triggered.
CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qt6-base Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.4.2+dfsg-8
Mettez à jour vers 6.4.2+dfsg-8
qt6-base Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.4.2+dfsg-8
Mettez à jour vers 6.4.2+dfsg-8
qt6-base Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.4.2+dfsg-8
Mettez à jour vers 6.4.2+dfsg-8
qtbase-opensource-src Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-10
Mettez à jour vers 5.15.8+dfsg-10
qtbase-opensource-src Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-10
Mettez à jour vers 5.15.8+dfsg-10
qtbase-opensource-src Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-10
Mettez à jour vers 5.15.8+dfsg-10
qtbase-opensource-src-gles Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-3
Mettez à jour vers 5.15.8+dfsg-3
qtbase-opensource-src-gles Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-3
Mettez à jour vers 5.15.8+dfsg-3
qtbase-opensource-src-gles Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-3
Mettez à jour vers 5.15.8+dfsg-3
qtbase-opensource-src-gles Ubuntu:16.04:LTS
- Versions du logiciel
- 5.4.2+dfsg-2ubuntu9
- 5.5.1+dfsg-6ubuntu1
- 5.5.1+dfsg-10ubuntu1
- 5.5.1+dfsg-13ubuntu1
- 5.5.1+dfsg-13ubuntu2
- 5.5.1+dfsg-13ubuntu3
- 5.5.1+dfsg-14ubuntu1
- 5.5.1+dfsg-14ubuntu2
- 5.5.1+dfsg-14ubuntu3
- 5.5.1+dfsg-15ubuntu1
- 5.5.1+dfsg-16ubuntu1
- 5.5.1+dfsg-16ubuntu4
- 5.5.1+dfsg-16ubuntu5
- 5.5.1+dfsg-16ubuntu6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.9.1+dfsg-10ubuntu1
- 5.9.1+dfsg-10ubuntu2
- 5.9.2+dfsg-4ubuntu6
- 5.9.3+dfsg-0ubuntu1
- 5.9.3+dfsg-0ubuntu3
- 5.9.3+dfsg-0ubuntu4
- 5.9.4+dfsg-0ubuntu3
- 5.9.4+dfsg-0ubuntu4
- 5.9.5+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2.1
- 5.9.5+dfsg-0ubuntu2.3
- 5.9.5+dfsg-0ubuntu2.4
- 5.9.5+dfsg-0ubuntu2.5
- 5.9.5+dfsg-0ubuntu2.6
- 5.9.5+dfsg-0ubuntu2.6+esm1
- 5.9.5+dfsg-0ubuntu2.6+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 5.12.4+dfsg-4ubuntu1
- 5.12.5+dfsg-2
- 5.12.5+dfsg-8
- 5.12.5+dfsg-8build1
- 5.12.5+dfsg-9build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu2.1
- 5.12.8+dfsg-0ubuntu2.1+esm1
- 5.12.8+dfsg-0ubuntu2.1+esm2
- 5.12.8+dfsg-0ubuntu2.1+esm3
- 5.12.8+dfsg-0ubuntu2.1+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:20.04:LTS
- Versions du logiciel
- 5.12.4+dfsg-1build1
- 5.12.5+dfsg-1
- 5.12.5+dfsg-2
- 5.12.8+dfsg-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:22.04:LTS
- Versions du logiciel
- 6.2.2+dfsg-5ubuntu1
- 6.2.2+dfsg-6ubuntu1
- 6.2.2+dfsg-6ubuntu2
- 6.2.4+dfsg-1ubuntu1
- 6.2.4+dfsg-2ubuntu1
- 6.2.4+dfsg-2ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:22.04:LTS
- Versions du logiciel
- 5.15.2+dfsg-12
- 5.15.2+dfsg-13
- 5.15.2+dfsg-14
- 5.15.2+dfsg-14ubuntu1
- 5.15.2+dfsg-14ubuntu3
- 5.15.2+dfsg-15
- 5.15.3+dfsg-1
- 5.15.3+dfsg-2
- 5.15.3+dfsg-2ubuntu0.1
- 5.15.3+dfsg-2ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:22.04:LTS
- Versions du logiciel
- 5.15.2+dfsg-4
- 5.15.2+dfsg-5
- 5.15.3+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:24.04:LTS
- Versions du logiciel
- 6.4.2+dfsg-18
- 6.4.2+dfsg-19
- 6.4.2+dfsg-19build1
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1build4
- 6.4.2+dfsg-21.1build5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:24.04:LTS
- Versions du logiciel
- 5.15.10+dfsg-2
- 5.15.10+dfsg-3
- 5.15.12+dfsg-1
- 5.15.12+dfsg-1ubuntu1
- 5.15.12+dfsg-1ubuntu2
- 5.15.13+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:25.10
- Versions du logiciel
- 6.8.3+dfsg-0ubuntu2
- 6.8.3+dfsg-0ubuntu3
- 6.9.2+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:25.10
- Versions du logiciel
- 5.15.15+dfsg-2
- 5.15.17+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:26.10
- Versions du logiciel
- 6.10.2+dfsg-7
- 6.10.2+dfsg-14ubuntu2
- 6.10.2+dfsg-15
- 6.10.2+dfsg-16
- 6.11.2+dfsg-4ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:26.10
- Versions du logiciel
- 5.15.18+dfsg-1
- 5.15.19+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:26.04:LTS
- Versions du logiciel
- 6.9.2+dfsg-1ubuntu1
- 6.9.2+dfsg-2
- 6.9.2+dfsg-3ubuntu1
- 6.9.2+dfsg-3ubuntu2
- 6.9.2+dfsg-4
- 6.10.2+dfsg-3
- 6.10.2+dfsg-6
- 6.10.2+dfsg-7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://codereview.qt-project.org/c/qt/qtbase/+/476125
- https://lists.qt-project.org/pipermail/announce/2023-May/000413.html
- https://lists.debian.org/debian-lts-announce/2023/08/msg00028.html
- https://security.gentoo.org/glsa/202402-03
- https://lists.debian.org/debian-lts-announce/2024/04/msg00027.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-32763