CVE-2023-34410
CVE-2023-34410
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2. Certificate validation for TLS does not always consider whether the root of a chain is a configured CA certificate.
CVSS 5.3 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
qt6-base Debian:12
- Versions du logiciel
- 6.10.2+dfsg-1
- 6.10.2+dfsg-10
- 6.10.2+dfsg-10+hurd.1
- 6.10.2+dfsg-11
- 6.10.2+dfsg-12
- 6.10.2+dfsg-13
- 6.10.2+dfsg-14
- 6.10.2+dfsg-15
- 6.10.2+dfsg-16
- 6.10.2+dfsg-2
- 6.10.2+dfsg-3
- 6.10.2+dfsg-4
- 6.10.2+dfsg-5
- 6.10.2+dfsg-6
- 6.10.2+dfsg-7
- 6.10.2+dfsg-7+hurd.1
- 6.10.2+dfsg-8
- 6.10.2+dfsg-9
- 6.11.2+dfsg-1
- 6.11.2+dfsg-2
- 6.11.2+dfsg-3
- 6.11.2+dfsg-4
- 6.11.2+dfsg-5
- 6.11.2+dfsg-5+sparc64
- 6.11.2+dfsg-6
- 6.11.2+dfsg-7
- 6.4.2+dfsg-10
- 6.4.2+dfsg-11
- 6.4.2+dfsg-11~bpo11+1
- 6.4.2+dfsg-12
- 6.4.2+dfsg-13
- 6.4.2+dfsg-14
- 6.4.2+dfsg-15
- 6.4.2+dfsg-16
- 6.4.2+dfsg-17
- 6.4.2+dfsg-18
- 6.4.2+dfsg-18+loong64
- 6.4.2+dfsg-19
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1
- 6.6.0+dfsg-1
- 6.6.0+dfsg-2
- 6.6.0+dfsg-3
- 6.6.0+dfsg-4
- 6.6.0+dfsg-5
- 6.6.0+dfsg-6
- 6.6.1+dfsg-1
- 6.6.1+dfsg-2
- 6.6.1+dfsg-3
- 6.6.1+dfsg-4
- 6.6.1+dfsg-5
- 6.6.1+dfsg-6
- 6.6.2+dfsg-1
- 6.6.2+dfsg-10
- 6.6.2+dfsg-11
- 6.6.2+dfsg-12
- 6.6.2+dfsg-2
- 6.6.2+dfsg-3
- 6.6.2+dfsg-4
- 6.6.2+dfsg-5
- 6.6.2+dfsg-6
- 6.6.2+dfsg-7
- 6.6.2+dfsg-8
- 6.6.2+dfsg-9
- 6.7.2+dfsg-1
- 6.7.2+dfsg-2
- 6.7.2+dfsg-3
- 6.7.2+dfsg-4
- 6.7.2+dfsg-4+m68k
- 6.7.2+dfsg-5
- 6.7.2+dfsg-6
- 6.8.2+dfsg-1
- 6.8.2+dfsg-10
- 6.8.2+dfsg-10.1
- 6.8.2+dfsg-2
- 6.8.2+dfsg-3
- 6.8.2+dfsg-4
- 6.8.2+dfsg-5
- 6.8.2+dfsg-5+m68k
- 6.8.2+dfsg-6
- 6.8.2+dfsg-7
- 6.8.2+dfsg-8
- 6.8.2+dfsg-9
- 6.9.1+dfsg-1
- 6.9.1+dfsg-2
- 6.9.1+dfsg-3
- 6.9.1+dfsg-4
- 6.9.1+dfsg-5
- 6.9.2+dfsg-1
- 6.9.2+dfsg-2
- 6.9.2+dfsg-3
- 6.9.2+dfsg-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.4.2+dfsg-11
Mettez à jour vers 6.4.2+dfsg-11
qt6-base Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.4.2+dfsg-11
Mettez à jour vers 6.4.2+dfsg-11
qtbase-opensource-src Debian:12
- Versions du logiciel
- 5.15.8+dfsg-11
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-11+deb12u1
Mettez à jour vers 5.15.8+dfsg-11+deb12u1
qtbase-opensource-src Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-12
Mettez à jour vers 5.15.8+dfsg-12
qtbase-opensource-src Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.15.8+dfsg-12
Mettez à jour vers 5.15.8+dfsg-12
qtbase-opensource-src-gles Debian:12
- Versions du logiciel
- 5.15.10+dfsg-1
- 5.15.10+dfsg-2
- 5.15.10+dfsg-3
- 5.15.10+dfsg-4
- 5.15.10+dfsg-5
- 5.15.10+dfsg-6
- 5.15.12+dfsg-1
- 5.15.13+dfsg-1
- 5.15.13+dfsg-2
- 5.15.15+dfsg-1
- 5.15.15+dfsg-2
- 5.15.17+dfsg-1
- 5.15.17+dfsg-2
- 5.15.18+dfsg-1
- 5.15.19+dfsg-1
- 5.15.19+dfsg-2
- 5.15.8+dfsg-3
- 5.15.9+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.15.10+dfsg-2
Mettez à jour vers 5.15.10+dfsg-2
qtbase-opensource-src-gles Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.15.10+dfsg-2
Mettez à jour vers 5.15.10+dfsg-2
qt4-x11 Ubuntu:14.04:LTS
- Versions du logiciel
- 4:4.8.4+dfsg-0ubuntu18
- 4:4.8.4+dfsg-0ubuntu19
- 4:4.8.4+dfsg-0ubuntu20
- 4:4.8.4+dfsg-0ubuntu21
- 4:4.8.4+dfsg-0ubuntu22
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu3
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 5.4.2+dfsg-2ubuntu9
- 5.5.1+dfsg-6ubuntu4
- 5.5.1+dfsg-10ubuntu2
- 5.5.1+dfsg-13ubuntu1
- 5.5.1+dfsg-13ubuntu2
- 5.5.1+dfsg-13ubuntu3
- 5.5.1+dfsg-14ubuntu1
- 5.5.1+dfsg-14ubuntu2
- 5.5.1+dfsg-14ubuntu3
- 5.5.1+dfsg-15ubuntu1
- 5.5.1+dfsg-16ubuntu1
- 5.5.1+dfsg-16ubuntu6
- 5.5.1+dfsg-16ubuntu7
- 5.5.1+dfsg-16ubuntu7.1
- 5.5.1+dfsg-16ubuntu7.2
- 5.5.1+dfsg-16ubuntu7.5
- 5.5.1+dfsg-16ubuntu7.6
- 5.5.1+dfsg-16ubuntu7.7
- Plages de versions concernées
- ECOSYSTEM: < 5.5.1+dfsg-16ubuntu7.7+esm1
Mettez à jour vers 5.5.1+dfsg-16ubuntu7.7+esm1
qt4-x11 Ubuntu:16.04:LTS
- Versions du logiciel
- 4:4.8.6+git64-g5dc8b2b+dfsg-3~ubuntu8
- 4:4.8.7+dfsg-5ubuntu1
- 4:4.8.7+dfsg-5ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:16.04:LTS
- Versions du logiciel
- 5.4.2+dfsg-2ubuntu9
- 5.5.1+dfsg-6ubuntu1
- 5.5.1+dfsg-10ubuntu1
- 5.5.1+dfsg-13ubuntu1
- 5.5.1+dfsg-13ubuntu2
- 5.5.1+dfsg-13ubuntu3
- 5.5.1+dfsg-14ubuntu1
- 5.5.1+dfsg-14ubuntu2
- 5.5.1+dfsg-14ubuntu3
- 5.5.1+dfsg-15ubuntu1
- 5.5.1+dfsg-16ubuntu1
- 5.5.1+dfsg-16ubuntu4
- 5.5.1+dfsg-16ubuntu5
- 5.5.1+dfsg-16ubuntu6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.9.1+dfsg-10ubuntu1
- 5.9.1+dfsg-10ubuntu2
- 5.9.2+dfsg-4ubuntu6
- 5.9.3+dfsg-0ubuntu1
- 5.9.3+dfsg-0ubuntu3
- 5.9.3+dfsg-0ubuntu4
- 5.9.4+dfsg-0ubuntu3
- 5.9.4+dfsg-0ubuntu4
- 5.9.5+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2.1
- 5.9.5+dfsg-0ubuntu2.3
- 5.9.5+dfsg-0ubuntu2.4
- 5.9.5+dfsg-0ubuntu2.5
- 5.9.5+dfsg-0ubuntu2.6
- Plages de versions concernées
- ECOSYSTEM: < 5.9.5+dfsg-0ubuntu2.6+esm1
Mettez à jour vers 5.9.5+dfsg-0ubuntu2.6+esm1
qt4-x11 Ubuntu:18.04:LTS
- Versions du logiciel
- 4:4.8.7+dfsg-7ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 5.12.4+dfsg-4ubuntu1
- 5.12.5+dfsg-2
- 5.12.5+dfsg-8
- 5.12.5+dfsg-8build1
- 5.12.5+dfsg-9build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu2.1
- Plages de versions concernées
- ECOSYSTEM: < 5.12.8+dfsg-0ubuntu2.1+esm1
Mettez à jour vers 5.12.8+dfsg-0ubuntu2.1+esm1
qtbase-opensource-src-gles Ubuntu:20.04:LTS
- Versions du logiciel
- 5.12.4+dfsg-1build1
- 5.12.5+dfsg-1
- 5.12.5+dfsg-2
- 5.12.8+dfsg-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:22.04:LTS
- Versions du logiciel
- 6.2.2+dfsg-5ubuntu1
- 6.2.2+dfsg-6ubuntu1
- 6.2.2+dfsg-6ubuntu2
- 6.2.4+dfsg-1ubuntu1
- 6.2.4+dfsg-2ubuntu1
- 6.2.4+dfsg-2ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:22.04:LTS
- Versions du logiciel
- 5.15.2+dfsg-4
- 5.15.2+dfsg-5
- 5.15.3+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 5.15.2+dfsg-12
- 5.15.2+dfsg-13
- 5.15.2+dfsg-14
- 5.15.2+dfsg-14ubuntu1
- 5.15.2+dfsg-14ubuntu3
- 5.15.2+dfsg-15
- 5.15.3+dfsg-1
- 5.15.3+dfsg-2
- 5.15.3+dfsg-2ubuntu0.1
- 5.15.3+dfsg-2ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: < 5.15.3+dfsg-2ubuntu0.2+esm1
Mettez à jour vers 5.15.3+dfsg-2ubuntu0.2+esm1
qt6-base Ubuntu:24.04:LTS
- Versions du logiciel
- 6.4.2+dfsg-18
- 6.4.2+dfsg-19
- 6.4.2+dfsg-19build1
- 6.4.2+dfsg-20
- 6.4.2+dfsg-21
- 6.4.2+dfsg-21.1build4
- 6.4.2+dfsg-21.1build5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtbase-opensource-src-gles Ubuntu:24.04:LTS
- Versions du logiciel
- 5.15.10+dfsg-2
- 5.15.10+dfsg-3
- 5.15.12+dfsg-1
- 5.15.12+dfsg-1ubuntu1
- 5.15.12+dfsg-1ubuntu2
- 5.15.13+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qt6-base Ubuntu:25.10
- Versions du logiciel
- 6.8.3+dfsg-0ubuntu2
- 6.8.3+dfsg-0ubuntu3
- 6.9.2+dfsg-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://codereview.qt-project.org/c/qt/qtbase/+/477560
- https://codereview.qt-project.org/c/qt/qtbase/+/480002
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UE3IHQZCEUFVOPWG75V2HDKXNUZBB4FX/
- https://lists.debian.org/debian-lts-announce/2023/08/msg00028.html
- https://nvd.nist.gov/vuln/detail/CVE-2023-34410