• CVE-2023-38197

发布时间: 2023年12月1日

修改时间: 2023年12月1日

概要

An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3. There are infinite loops in recursive entity expansion.

CVSS v3 指标

NVD openEuler
CVSS评分 7.5 7.5
Attack Vector Network Network
Attack Complexity Low Low
Privileges Required None None
User Interaction None None
Scope Unchanged Unchanged
Confidentiality None None
Integrity None Low
Availability High None

安全公告

公告名 概要 发布时间

影响产品

产品 状态
KY3.4-4A qt Fixed
KY3.4-5A qt Fixed
KY3.5.1 qt Fixed
KY3.5.2 qt Fixed