A Qt könyvtárában egy sérülékenységet (CVE-2023-51714) fedeztek fel a HTTP/2 protokoll megvalósításában, amely lehetővé teszi az adatok elkülönített pufferen kívüli írását. A sérülékenység egy egész szám túlfolyásából ered a tömörített fejlécek (HPack) elemző kódjában, és a HTTP-fejlécek összesített adatainak 4 GB-ra vagy egyetlen fejléc esetében 2 GB-ra történő fogadása során jelentkezik. A probléma a Qt 5.15.17, 6.2.11, 6.5.4 és 6.6.2 frissítésekben lett kijavítva.
Forrás: opennet.ru
