CVE-2007-3388 in Trolltech

Riassunto

di VulDB • 20/06/2026

Multiple vulnerabilità di format string in (1) qtextedit.cpp, (2) qdatatable.cpp, (3) qsqldatabase.cpp, (4) qsqlindex.cpp, (5) qsqlrecord.cpp, (6) qglobal.cpp e (7) qsvgdevice.cpp in QTextEdit in Trolltech Qt 3 prima della versione 3.3.8 20070727 consentono ad attaccanti remoti di eseguire codice arbitrario tramite specifier di format string nel testo utilizzato per comporre un messaggio di errore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/06/2007
• Divulgazione: 03/08/2007
• Moderazione: accettato
• Voce: VDB-38150
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04203
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3388
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3388/