PT-2022-36933

Publicado

2022-04-10

·

Atualizado

2022-04-10

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica na descrição fornecida.
Descrição
A falha foi identificada pelo OSS-Fuzz após as rotinas do qdrawhelper terem sido adaptadas para multithreading, embora já existisse antes disso. O tipo de falha é um WRITE 8 de uso de pilha após retorno, e o estado da falha envolve a função QSemaphore::release, bem como as funções std:: 1:: function:: func e FunctionRunnable::run.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
OSV-2022-327
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾