Kwetsbaarheid in de aangeboden implementatie van het HTTP/2-protocol in Qt.
In de Qt-bibliotheek is een kwetsbaarheid vastgesteld (CVE-2023-51714) in de implementatie van het HTTP/2-protocol, waarmee gegevens buiten de toegewezen buffer kunnen worden geschreven. De kwetsbaarheid wordt veroorzaakt door een hele getal overflow in de code die verpakte headers (HPack) parseert en doet zich voor bij het ontvangen van meer dan 4 GB aan totale HTTP-headerdata of 2 GB voor één enkele header. Het probleem is verholpen in de updates Qt 5.15.17, 6.2.11, 6.5.4 en 6.6.2. […]
