เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ” Qt เบ‚เบญเบ‡ HTTP/2 protocol

เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ (CVE-2023-51714) เปƒเบ™เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เป‚เบ›เบฃเป‚เบ•เบ„เป HTTP/2 เป„เบ”เป‰เบ–เบทเบเบฅเบฐเบšเบธเป„เบงเป‰เปƒเบ™เบซเป‰เบญเบ‡เบชเบฐเปเบธเบ” Qt, เป€เบŠเบดเปˆเบ‡เป€เบฎเบฑเบ”เปƒเบซเป‰เบชเบฒเบกเบฒเบ”เบ‚เบฝเบ™เบ‚เปเป‰เบกเบนเบ™เบ‚เบญเบ‡เบกเบฑเบ™เป„เบ”เป‰เป€เบเบตเบ™เบเบงเปˆเบฒ buffer เบ—เบตเปˆเบˆเบฑเบ”เบชเบฑเบ™เป„เบงเป‰. เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปเบกเปˆเบ™เป€เบเบตเบ”เบˆเบฒเบเบเบฒเบ™เบฅเบปเป‰เบ™เบˆเบณเบ™เบงเบ™เป€เบ•เบฑเบกเปƒเบ™เบฅเบฐเบซเบฑเบ”เบเบฒเบ™เปเบเบเบชเปˆเบงเบ™เบซเบปเบง (HPack) เปเบฅเบฐเป€เบเบตเบ”เบ‚เบถเป‰เบ™เป€เบกเบทเปˆเบญเป„เบ”เป‰เบฎเบฑเบšเบ‚เปเป‰เบกเบนเบ™เบชเปˆเบงเบ™เบซเบปเบง HTTP เบซเบผเบฒเบเบเบงเปˆเบฒ 4 GB, เบซเบผเบท 2 GB เบชเปเบฒเบฅเบฑเบšเบซเบปเบงเบ”เบฝเบง. เบšเบฑเบ™เบซเบฒเป„เบ”เป‰เบ–เบทเบเปเบเป‰เป„เบ‚เปƒเบ™เบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡ Qt 5.15.17, 6.2.11, 6.5.4 เปเบฅเบฐ 6.6.2.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™