In de Qt-bibliotheek is een kwetsbaarheid (CVE-2023-51714) ontdekt in de implementatie van het HTTP/2-protocol, die het mogelijk maakt gegevens buiten de toegewezen buffer te schrijven. De kwetsbaarheid is veroorzaakt door een gehele getal overflow in de code van de parsing van verpakte headers (HPack) en doet zich voor bij het ontvangen van meer dan 4 GB aan totale HTTP-headergegevens of 2 GB voor een enkele header. Het probleem is opgelost in de updates van Qt 5.15.17, 6.2.11, 6.5.4 en 6.6.2.
Bron: opennet.ru
