5средняя

BDU:2025-15592 (CVE-2024-33861)

Уязвимость кроссплатформенного фреймворка для разработки программного обеспечения Qt, связанная с недостаточной проверкой входных данных, позволяющая нарушителю обойти внедренные ограничения безопасности

Опубликовано: 2025-12-11

Уязвимость кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю обойти внедренные ограничения безопасности

OpenSUSE Leap (15.5)openSUSE TumbleweedРЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)SUSE Linux Enterprise Module for Desktop Applications (15 SP5)SUSE Linux Enterprise Module for Package Hub (15 SP5)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)SUSE Linux Enterprise Module for Package Hub (15 SP6)OpenSUSE Leap (15.6)SUSE Linux Enterprise Module for Desktop Applications (15 SP6)Suse Linux Enterprise Desktop (15 SP7)SUSE Linux Enterprise High Performance Computing (15 SP7)Suse Linux Enterprise Server (15 SP7)SUSE Linux Enterprise Server for SAP Applications (15 SP7)SUSE Linux Enterprise Module for Package Hub (15 SP7)SUSE Linux Enterprise Module for Desktop Applications (15 SP7)Suse Linux Enterprise Server (16.0)Qt (до 6.7.1)

Использование рекомендаций:
https://www.qt.io/blog/security-advisory-qstringconverter

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-qt6-qtbase-cve-2024-33861/?sphrase_id=1370995

Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2024-33861.html