CVE-2007-4137 in TrolltechИнформация

Сводка

по VulDB • 06.07.2026

Ошибка off-by-one в функции QUtf8Decoder::toUnicode библиотеки Trolltech Qt 3 позволяет злоумышленникам с зависимостью от контекста вызвать отказ в обслуживании (аварийное завершение работы) посредством специально созданной строки Unicode, которая вызывает переполнение буфера в куче. ПРИМЕЧАНИЕ: В Qt 4 присутствует та же ошибка в функции QUtf8Codec::convertToUnicode, однако она не может быть использована для эксплуатации.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

02.08.2007

Раскрытие

18.09.2007

Модерация

принято

Вход

VDB-38828

EPSS

0.02340

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!