CVE-2022-40983 in Qtinformazioni

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di integer overflow nell'API Reflect di QML QtScript del progetto Qt Project Qt 6.3.2. Un codice JavaScript appositamente creato può innescare un integer overflow durante l'allocazione della memoria, il che può portare all'esecuzione di codice arbitrario. L'applicazione target deve accedere a una pagina web malevola per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Talos

Prenotare

20/09/2022

Divulgazione

12/01/2023

Moderazione

accettato

CPE

pronto

EPSS

0.01076

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!