标题: QT QTextEdit错误信息时处理字符串格式的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-8-2 10:44    标题: QT QTextEdit错误信息时处理字符串格式的漏洞

来源

secunia.com

软件名

Qt 3.x

描述

这可被恶意用来危害有漏洞的系统。当处理错误信息时QTextEdit的一个字符串格式的错误可被用来执行任意代码。例如一个应用程序和QT在转换特定文本时的冲突。

解决方案

应用补丁
http://www.trolltech.com/developer/download/170529.diff

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn