CVE-2022-43591 in Qt

الملخص

بحسب VulDB • 17/08/2026

توجد ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في واجهة برمجة التطبيقات Reflect الخاصة بـ QML QtScript ضمن مشروع Qt Project الإصدار 6.3.2. يمكن لكود JavaScript مُعدّ بعناية أن يتسبب في وصول غير مصرح به إلى الذاكرة خارج الحدود المخصصة، مما قد يؤدي إلى تنفيذ شيفرة برمجية بشكل تعسفي. يجب على التطبيق المستهدف الوصول إلى صفحة ويب خبيثة لتفعيل هذه الثغرة الأمنية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Talos
• حجز: 21/10/2022
• إفشاء: 12/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218180
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01144
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43591
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43591/