Sicherheitsanfälligkeit in der angebotenen Qt-Implementierung des HTTP/2-Protokolls
In der Qt-Bibliothek wurde eine Schwachstelle (CVE-2023-51714) in der Implementierung des HTTP/2-Protokolls entdeckt, die es ermöglicht, eigene Daten außerhalb des zugewiesenen Puffers zu speichern. Die Schwachstelle wird durch einen Ganzzahlüberlauf im Code zur Analyse von gepackten Headern (HPack) verursacht und tritt auf, wenn mehr als 4 GB gesammelte HTTP-Header-Daten oder 2 GB für einen einzelnen Header empfangen werden. Das Problem wurde in den Updates Qt 5.15.17, 6.2.11, 6.5.4 und 6.6.2 behoben. […]
