Foi identificada uma vulnerabilidade na biblioteca Qt (CVE-2023-51714) na implementação do protocolo HTTP/2, que permite a gravação de dados além do espaço de buffer alocado. A vulnerabilidade é causada por um estouro de inteiro no código de análise de cabeçalhos compactados (HPack) e se manifesta ao receber mais de 4 GB de dados de cabeçalho HTTP totais ou 2 GB para um único cabeçalho. O problema foi corrigido nas atualizações Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2.
Fonte: opennet.ru
