Trolltech Qt QSslSocket类证书验证绕过安全限制漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 27112 CVE(CAN) ID: CVE-2007-5965 Qt是一款C++应用开发工具,包括类库和跨平台开发工具。 Qt可能没有对SSL连接中的QSslSocket类证书执行验证,使用QSslSocket的应用可能受骗接受伪造的证书,这有助于攻击者执行网络钓鱼类的攻击。 Trolltech Qt 4.3.2 Trolltech Qt 4.3.1 Trolltech Qt 4.3.0 Trolltech --------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=http://www.trolltech.com/developer/download/190133.patch target=_blank>http://www.trolltech.com/developer/download/190133.patch</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息