Trolltech Qt, spuštění kódu
20.10.2006Byla nalezena zranitelnost v Qt řady 3.x a 4.x. Jedná se o zranitelnost typu „integer overflow”, která vznikne ve funkci „QPixmap::xForm()” při zpracování zákeřně upravených pixmapových obrázků. Vzdálený uživatel tak může pomocí speciálně upravených obrázků zkompromitovat cílový systém nebo shodit aplikaci, která je nalinkovaná na tuto knihovnu (například Konqueror nebo Kmail). Opravená verze je již k dispozici, viz původní oznámení.
Zpět