Haavatavus Qt HTTP/2 protokolli teostuses

Qt teegis tuvastati haavatavus (CVE-2023-51714) HTTP/2 protokolli rakenduses, mis võimaldab andmete kirjutamist väljapoole eraldatud mäluruumi. Haavatavus on põhjustatud täisarvude ülevoolust pakendatud päiste (HPack) analüüsi koodis ning see ilmneb, kui saadakse üle 4 GB HTTP-päiste kogusummat või 2 GB ühe päise jaoks. Probleem on lahendatud Qt värskendustes 5.15.17, 6.2.11, 6.5.4 ja 6.6.2.

Allikas: opennet.ru