CVE-2016-11052

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software L(5.0/5.1)

Qt 5.5

Descrição:

Foi descoberta uma falha que permite a corrupção de memória por meio de um arquivo JPEG malformado. Isso se deve à função je free na biblioteca libQjpeg.so, no módulo Qjpeg do Qt 5.5.

Recomendações:

Para dispositivos móveis Samsung com software L(5.0/5.1), considere atualizar para uma versão mais recente que contenha uma correção para este problema.

Para o Qt 5.5, considere restringir o uso da função je free em libQjpeg.so até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.