Trolltech Qt QSslSocket证书验证绕过漏洞 CVE-2007-5965 CNNVD-200801-071
4.3
AV
AC
AU
C
I
A
发布：
2008-01-08
修订：
2011-03-08
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。 Qt可能没有对SSL连接中的QSslSocket类证书执行验证，使用QSslSocket的应用可能受骗接受伪造的证书，这有助于攻击者执行网络钓鱼类的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
