תיאור (מקור, אנגלית)
Uncontrolled search path in the QT Library before 5.14.0, 5.12.7 and 5.9.10 may allow an authenticated user to potentially enable elevation of privilege via local access.
מוצרים מושפעים
qt: qt; redhat: enterprise linux
קישורים6
- bugreports.qt.io/browse/QTBUG-81272 ExploitPatchVendor Advisory
- lists.qt-project.org/pipermail/development/2020-January/038534… Mailing ListVendor Advisory
- bugreports.qt.io/browse/QTBUG-81272 ExploitPatchVendor Advisory
- lists.qt-project.org/pipermail/development/2020-January/038534… Mailing ListVendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=1800604 Issue TrackingPatchThird Party Advisory
- bugzilla.redhat.com/show_bug.cgi?id=1800604 Issue TrackingPatchThird Party Advisory
מדדים
- CVSS 3.1
-
7.3
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 47 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-426
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.