CVE-2022-40983 in Qt

Sumário

de VulDB • 23/05/2026

Existe uma vulnerabilidade de estouro de inteiro (integer overflow) na API Reflect do QtScript QML do Qt Project Qt 6.3.2. Um código JavaScript especialmente elaborado pode provocar um estouro de inteiro durante a alocação de memória, o que pode levar à execução de código arbitrário. A aplicação alvo precisaria acessar uma página web maliciosa para explorar esta vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Talos
• Reservar: 20/09/2022
• Divulgação: 12/01/2023
• Moderação: aceite
• Entrada: VDB-218179
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01076
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40983
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40983/