Nous Contacter | English               

 


 

Veille en Vulnérabilités

 
  Bulletins de Vulnérabilités
  Bulletins Virus & Vers

  Actualités de la Sécurité

  Moniteur Zero-Day
  Moteur de Recherche
 
   

Trolltech QT QTextEdit Error Message Processing Format String Vulnerability


Date de Publication : 2007-08-01 © VUPEN.COM
Titre : Trolltech QT QTextEdit Error Message Processing Format String Vulnerability
Identifiant : VUPEN/AVIS-2007-2733
CVE ID : CVE-2007-3388
Risque : Modéré (2/4) -
Exploitable à distance : Oui
Exploitable en local : Oui
 

En savoir plus

 
  Description
  Produits affectés
  Solution
  Références
Description Technique    TXT (Plain Text)  PDF (Portable Document Format)  XML (Extensible Markup Language)  SMS (Short Message Service) 

Une vulnérabilité a été identifiée dans Trolltech Qt, elle pourrait être exploitée par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'une erreur de type chaîne de format présente au niveau de la construction des messages d'erreurs par QTextEdit [widgets/qtextedit.cpp], ce qui pourrait être exploité afin d'exécuter des commandes arbitraires ou altérer le fonctionnement d'une application liée à une librairie vulnérable [...]

Solution

Appliquer le correctif :
http://www.trolltech.com/developer/download/170529.diff

Crédit

Vulnérabilités découvertes par Tim Brown (Portcullis Computer Security) et Dirk Mueller (KDE).

Historique

2007-08-01 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.


 

  VUPEN.COM © Tous droits réservés 2003-2008 - Notice Légale  sécurité informatique