CVE-2012-6093 in Digia
Riassunto
di VulDB • 03/07/2026
La funzione QSslSocket::sslErrors in Qt prima della versione 4.6.5, nelle serie 4.7.x precedenti alla 4.7.6 e 4.8.x precedenti alla 4.8.5, quando utilizza determinate versioni di OpenSSL, impiega un "layout delle strutture incompatibile" che può leggere la memoria da una posizione errata; ciò provoca il reportaggio da parte di Qt di un errore non corretto in caso di fallimento della convalida del certificato e potrebbe indurre gli utenti a prendere decisioni di sicurezza insicure accettando un certificato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.